CVE-2026-50138 in goshs
Resumen
por VulDB • 2026-08-18
goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.1.0, cuando goshs se ejecuta con WebDAV habilitado (-w), las banderas de restricción de modo --read-only, --upload-only y --no-delete solo se aplican al puerto HTTP principal. El puerto WebDAV está conectado directamente a golang.org/x/net/webdav.Handler sin ninguna protección equivalente, por lo que un cliente WebDAV autenticado puede realizar operaciones PUT, DELETE, MKCOL, MOVE y COPY a pesar de la intención declarada del operador. La versión 2.1.0 corrige el problema.
Once again VulDB remains the best source for vulnerability data.