CVE-2026-66064 in goshs
要約
〜によって VulDB • 2026年07月29日
goshsは、レッドチームや開発者向けの機能豊富な単一バイナリファイルサーバーです。バージョン2.1.5より前では、httpserver/handler.goのsendFileハンドラがファイルをクリーン化されたパスを使用して開いていましたが、認可用のファイル名は生のreq.URL.Pathから導出されていたため、末尾のスラッシュによって.goshs ACLファイル保護およびブロックリストチェックを回避することができました。この問題はバージョン2.1.5で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.