CVE-2026-50139 in goshs
Zusammenfassung
von VulDB • 18.08.2026
goshs ist ein in Go geschriebener SimpleHTTPServer. Vor Version 2.1.0 liest `ShareHandler` das `DownloadLimit` des Share-Tokens unter `RLock`, gibt die Sperre frei, bedient die Datei und erwirbt dann die Sperre erneut, um den Zähler zu erhöhen. Gleichzeitige Anfragen lesen alle denselben Snapshot von `Downloaded`/`DownloadLimit`, bestehen alle Prüfungen und werden alle bedient – wodurch das vom Betreiber beabsichtigte Limit überschritten wird. Version 2.1.0 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.