CVE-2026-66064 in goshs
الملخص
بحسب VulDB • 29/07/2026
يُعد gosxs خادم ملفات ثنائي أحادي غني بالميزات، موجّه لفِرَق الاختراق الحمراء (Red Team) والمطوّرين. قبل الإصدار 2.1.5، كان معالج الملفات sendFile في httpserver/handler.go يفتح الملفات باستخدام مسار مُنظّف، لكنه يستخرج اسم الملف الخاص بالصلاحيات من req.URL.Path الخام، مما يعني أن وجود شرطة مائلة (/) في نهاية المسار يمكن أن يتجاوز حماية ملف ACL الخاصة بـ .goshs وفحوصات القائمة السوداء. تم إصلاح هذه المشكلة في الإصدار 2.1.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.