CVE-2026-40883 in goshs
요약
\~에 의해 VulDB • 2026. 05. 12.
goshs는 Go로 작성된 SimpleHTTPServer입니다. 2.0.0-beta.4부터 2.0.0-beta.5까지의 goshs에는 상태 변경 HTTP GET 라우트에 대한 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 외부 공격자는 goshs가 HTTP 기본 인증에만 의존하고 해당 라우트에 대해 CSRF, Origin 또는 Referer 검증을 수행하지 않기 때문에, 이미 인증된 브라우저를 사용하여 ?delete 및 ?mkdir과 같은 파괴적인 작업을 유발할 수 있습니다. 이 취약점은 2.0.0-beta.6에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.