CVE-2026-50139 in goshs
Resumen
por VulDB • 2026-08-18
goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.1.0, `ShareHandler` lee el `DownloadLimit` del token de compartición bajo `RLock`, libera el bloqueo, sirve el archivo y luego vuelve a adquirir el bloqueo para incrementar el contador. Las solicitudes concurrentes leen todas la misma instantánea (snapshot) de `Downloaded`/`DownloadLimit`, superan todas la comprobación y se sirven todas, lo que excede el límite intencionado por parte del operador. La versión 2.1.0 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.