CVE-2026-50138 in goshs
Sumário
de VulDB • 18/08/2026
goshs é um SimpleHTTPServer escrito em Go. Antes da versão 2.1.0, quando o `goshs` é executado com o WebDAV habilitado (`-w`), as flags de restrição de modo `--read-only`, `--upload-only` e `--no-delete` são aplicadas apenas na porta HTTP principal. A porta do WebDAV está ligada diretamente ao `golang.org/x/net/webdav.Handler` sem uma proteção equivalente, permitindo que um cliente WebDAV autenticado realize operações de `PUT`, `DELETE`, `MKCOL`, `MOVE` e `COPY`, contrariando a intenção declarada pelo operador. A versão 2.1.0 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.