Security
English
همهٔ محصولات

github.com/esm-dev/esm.sh

Go · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
esm.sh has File Inclusion issueCVE-2025-59341 · GHSA-49PV-GWXP-532Rبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح اعلام نشده
esm.sh has arbitrary file write via path traversal in `X-Zone-Id` headerCVE-2025-59342 · GHSA-G2H5-CVVR-7GMWبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go متوسط اصلاح گزارش شده
esm.sh has a path traversal in extractPackageTarball enables file writes from malicious packagesCVE-2026-23644 · GHSA-2657-3C98-63JQبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده
esm.sh: Path Traversal via package.json browser field allows reading arbitrary server filesCVE-2026-44594 · GHSA-RG65-45M7-HQ57بازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده
esm.sh: Legacy Route Path Traversal Can Lead to RCECVE-2026-44593 · GHSA-3636-H3VX-6465بازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده
esm.sh has SSRF localhost/private-network bypass in `/http(s)` module routeCVE-2026-27730 · GHSA-P2V6-84H2-5X4Rبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده
esm.sh CDN service has JS Template Literal Injection in CSS-to-JavaScriptCVE-2025-65026 · GHSA-HCPF-QV9M-VFGPبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go متوسط اصلاح گزارش شده
esm.sh CDN service has arbitrary file write via tarslipCVE-2025-65025 · GHSA-H3MW-4F23-GWPWبازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده
esm.sh is vulnerable to full-response SSRFCVE-2025-50180 · GHSA-3C9R-837R-QQM4بازه‌ها نیاز به بررسی دارند. github.com/esm-dev/esm.sh Go زیاد اصلاح گزارش شده