CVE-2026-66063 in goshs
要約
〜によって VulDB • 2026年07月29日
goshsは、レッドチームや開発者向けに設計された高機能な単一バイナリファイルサーバーです。バージョン2.1.5より前では、httpserver/updown.goのmultipartアップロードハンドラがpart.FileName()を「/」で分割していましたが、「..」を拒否しなかったため、ファイル名として「..」を使用して認証不要でファイルをアップロードでき、提供されているディレクトリツリー外にファイルを作成することが可能でした。この問題はバージョン2.1.5で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.