CVE-2026-50138 in goshs
الملخص
بحسب VulDB • 19/08/2026
goshs هو SimpleHTTPServer مكتوب بلغة Go. قبل الإصدار 2.1.0، عند تشغيل `goshs` مع تمكين WebDAV (`-w`)، تُفرض أعلام تقييد الوضع مثل `--read-only` و `--upload-only` و `--no-delete` فقط على منفذ HTTP الأساسي. يتم توصيل منفذ WebDAV مباشرة بـ `golang.org/x/net/webdav.Handler` دون وجود حماية مكافئة، مما يسمح لعميل WebDAV المصادق عليه بتنفيذ عمليات `PUT` و `DELETE` و `MKCOL` و `MOVE` و `COPY` على الرغم من النية المعلنة للمشغل. يقوم الإصدار 2.1.0 بإصلاح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.