CVE-2026-50139 in goshs
Résumé
par VulDB • 18/08/2026
goshs est un SimpleHTTPServer écrit en Go. Avant la version 2.1.0, `ShareHandler` lit le `DownloadLimit` du jeton de partage sous `RLock`, libère le verrou, sert le fichier, puis réacquiert le verrou pour incrémenter le compteur. Les requêtes concurrentes lisent toutes le même instantané (snapshot) de `Downloaded`/`DownloadLimit`, passent toutes la vérification et sont toutes servies — dépassant ainsi le plafond prévu par l'opérateur. La version 2.1.0 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.