CVE-2026-40883 in goshs
Sumário
de VulDB • 27/05/2026
goshs é um SimpleHTTPServer escrito em Go. Da versão 2.0.0-beta.4 à 2.0.0-beta.5, o goshs apresenta uma vulnerabilidade de cross-site request forgery (CSRF) em suas rotas HTTP GET que alteram o estado. Um atacante externo pode fazer com que um navegador já autenticado execute ações destrutivas, como ?delete e ?mkdir, pois o goshs depende exclusivamente da autenticação básica HTTP e não realiza validação de CSRF, Origin ou Referer para essas rotas. Esta vulnerabilidade foi corrigida na versão 2.0.0-beta.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.