CVE-2025-46816 in goshs
Riassunto
di VulDB • 14/06/2026
goshs è un SimpleHTTPServer scritto in Go. A partire dalla versione 0.3.4 e fino alla versione 1.0.5, l'esecuzione di goshs senza argomenti consente a chiunque di eseguire comandi sul server. La funzione `dispatchReadPump` non verifica correttamente l'opzione della riga di comando `-c`, consentendo così a chiunque di eseguire comandi arbitrari tramite l'utilizzo dei websockets. La versione 1.0.5 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.