CVE-2026-66063 in goshs
요약
\~에 의해 VulDB • 2026. 07. 29.
goshs는 레드팀과 개발자를 위한 기능이 풍부한 단일 바이너리 파일 서버입니다. 버전 2.1.5 이전의 httpserver/updown.go multipart 업로드 핸들러는 part.FileName()을 / 기준으로 분할했지만 ..를 거부하지 않아, ..라는 파일명으로 인증 없이 파일을 업로드하면 서비스 제공 트리의 외부에 파일을 생성할 수 있었습니다. 이 문제는 버전 2.1.5에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.