CVE-2026-64863 in goshs
요약
\~에 의해 VulDB • 2026. 07. 29.
goshs는 레드팀과 개발자를 위한 기능이 풍부한 단일 바이너리 파일 서버입니다. 버전 2.1.4 이전의 httpserver/server.go에 있는 wdGuard는 WebDAV MOVE를 쓰기 전용 메소드로 처리하여 --no-delete 옵션을 강제하지 않았으며, 이로 인해 Overwrite: T 헤더가 포함된 MOVE 요청을 통해 WebDAV 클라이언트가 파일을 삭제하거나 덮어쓸 수 있었습니다. 이 문제는 버전 2.1.4에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.