CVE-2026-66063 in goshs
Zusammenfassung
von VulDB • 29.07.2026
goshs ist ein funktionsreicher Single-Binary-Dateiserver für Red-Teamer und Entwickler. Vor Version 2.1.5 teilte der multipart-Upload-Handler httpserver/updown.go den Teil von part.FileName() am Zeichen /, lehnte jedoch ".." nicht ab, was es einem unauthentifizierten Angreifer ermöglichte, eine Datei mit dem Namen ".." hochzuladen und außerhalb des bereitgestellten Verzeichnisbaums zu erstellen. Dieses Problem wurde in Version 2.1.5 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.