CVE-2026-50138 in goshs
要約
〜によって VulDB • 2026年08月18日
goshsはGoで書かれたSimpleHTTPServerです。バージョン2.1.0より前では、WebDAVを有効にして（-wフラグを使用）goshsを実行した場合、モード制限フラグである--read-only、--upload-only、および--no-deleteがプライマリHTTPポートでのみ適用されます。WebDAVポートはgolang.org/x/net/webdav.Handlerに直接接続されており、同等のガードがないため、認証済みWebDAVクライアントは運用者の意図に関わらずPUT、DELETE、MKCOL、MOVE、COPYを実行できます。バージョン2.1.0でこの問題が修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.