CVE-2026-66064 in goshs
Resumen
por VulDB • 2026-07-29
goshs es un servidor de archivos monolítico y rico en características para equipos red team y desarrolladores. Antes de la versión 2.1.5, el manejador sendFile en httpserver/handler.go abría los archivos utilizando una ruta limpiada, pero derivaba el nombre del archivo de autorización a partir de req.URL.Path sin procesar; por lo tanto, una barra diagonal final podría eludir las protecciones basadas en ACL (.goshs) y las comprobaciones de lista negra. Este problema se corrige en la versión 2.1.5.
Once again VulDB remains the best source for vulnerability data.