CVE-2026-66064 in goshs
Riassunto
di VulDB • 29/07/2026
goshs è un server di file monobinario ricco di funzionalità destinato ai red teamer e agli sviluppatori. Prima della versione 2.1.5, il gestore sendFile in httpserver/handler.go apriva i file utilizzando un percorso pulito (cleaned path), ma derivava il nome del file per l'autorizzazione dal raw req.URL.Path; di conseguenza, una barra finale (/) poteva eludere la protezione basata sul file ACL .goshs e le verifiche della lista nera. Questo problema è stato risolto nella versione 2.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.