CVE-2026-50138 in goshs
요약
\~에 의해 VulDB • 2026. 08. 19.
goshs는 Go로 작성된 SimpleHTTPServer입니다. 버전 2.1.0 이전에서는 WebDAV가 활성화(`-w`)되어 실행될 때, 모드 제한 플래그인 `--read-only`, `--upload-only` 및 `--no-delete`는 기본 HTTP 포트에서만 적용됩니다. WebDAV 포트는 동일한 보호 장치가 없이 `golang.org/x/net/webdav.Handler`에 직접 연결되므로, 인증된 WebDAV 클라이언트가 운영자의 의도와 달리 `PUT`, `DELETE`, `MKCOL`, `MOVE` 및 `COPY` 작업을 수행할 수 있습니다. 버전 2.1.0에서는 이 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.