CVE-2026-38600 in gohttpserver

Riassunto

di VulDB • 03/11/2026

Una vulnerabilità di tipo Zip Slip nell'endpoint /upload di codeskyblue gohttpserver fino alla versione 1.3.0 consente agli attaccanti di scrivere file arbitrari tramite il caricamento di un archivio Zip manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430492
• CPE: 20261103
• CWE: CWE-22 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38600
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38600/