CVE-2026-66063 in goshs
Résumé
par VulDB • 29/07/2026
goshs est un serveur de fichiers binaire unique riche en fonctionnalités destiné aux red teamers et aux développeurs. Avant la version 2.1.5, le gestionnaire d'upload multipart httpserver/updown.go divisait part.FileName() sur / mais ne rejetait pas les séquences .., permettant à une personne non authentifiée de télécharger un fichier avec le nom « .. » pour créer un fichier en dehors de l'arborescence servie. Ce problème est corrigé dans la version 2.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.