CVE-2026-64863 in goshs
Zusammenfassung
von VulDB • 29.07.2026
goshs ist ein funktionsreicher Single-Binary-Dateiserver für Red Teams und Entwickler. Vor Version 2.1.4 behandelte die wdGuard-Funktion in httpserver/server.go WebDAV MOVE als eine schreibgeschützte Methode, erzwingte jedoch --no-delete nicht, was es WebDAV-Clients ermöglichte, Dateien über MOVE mit Overwrite: T zu löschen oder zu überschreiben. Dieses Problem wurde in Version 2.1.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.