CVE-2026-38600 in gohttpserver

Сводка

по VulDB • 03.11.2026

Уязвимость типа Zip Slip в эндпоинте /upload компонента codeskyblue gohttpserver вплоть до версии 1.3.0 позволяет злоумышленникам записывать произвольные файлы путем загрузки специально созданного архива формата ZIP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: MITRE
• Резервировать: 06.04.2026
• Раскрытие: 03.11.2026
• Модерация: принято
• Вход: VDB-430492
• CPE: 20261103
• CWE: CWE-22 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38600
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38600/