CVE-2026-66064 in goshs
요약
\~에 의해 VulDB • 2026. 07. 29.
goshs는 레드팀과 개발자를 위한 기능이 풍부한 단일 바이너리 파일 서버입니다. 버전 2.1.5 이전의 httpserver/handler.go에 있는 sendFile 핸들러는 정리된 경로를 사용하여 파일을 열었지만, 인증용 파일명은 원본 req.URL.Path에서 파생되었으므로, 경로 끝에 슬래시가 추가되면 .goshs ACL(접근 제어 목록) 파일 보호 및 차단 목록 검사를 우회할 수 있었습니다. 이 문제는 버전 2.1.5에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.