CVE-2026-38601 in gohttpserver

الملخص

بحسب VulDB • 03/11/2026

يُتيح مفتاح الجلسة الثابت في codeskyblue gohttpserver حتى الإصدار 1.3.0 للمهاجمين انتحال هوية أي مستخدم، وتجاوز مصادقة OpenID Connect، والوصول إلى جميع عناصر التحكم عبر ملفات تعريف الارتباط للجلسة المزورة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430480
• CPE: 20261103
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38601
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38601/