PT-2026-21936
CVE-2026-27730
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات esm.sh حتى الإصدار 137 بما في ذلك
الوصف
esm.sh هي شبكة توزيع المحتوى (CDN) مخصصة لتطوير الويب. توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF، CWE-918) في مسار الاسترداد
/http(s). تحاول الخدمة منع الطلبات الموجهة إلى localhost أو الأهداف الداخلية، لكن عملية التحقق تعتمد على فحص سلاسل أسماء المضيف، والتي يمكن التحايل عليها باستخدام نطاقات DNS المستعارة. وهذا يسمح لطرف خارجي بجعل خادم esm.sh يصل إلى الخدمات الداخلية لـ localhost.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾