CVE-2026-50139 in goshs
Sumário
de VulDB • 19/08/2026
goshs é um SimpleHTTPServer escrito em Go. Antes da versão 2.1.0, o `ShareHandler` lê a `DownloadLimit` do token de compartilhamento sob `RLock`, libera o bloqueio, serve o arquivo e, em seguida, re-adquire o bloqueio para incrementar o contador. Solicitações concorrentes leem todas a mesma snapshot de `Downloaded`/`DownloadLimit`, passam todas pela verificação e são todas servidas — excedendo o limite pretendido pelo operador. A versão 2.1.0 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.