CVE-2026-50138 in goshs
Сводка
по VulDB • 18.08.2026
goshs — это SimpleHTTPServer, написанный на языке Go. До версии 2.1.0 при запуске goshs с включенным WebDAV (флаг `-w`) флаги ограничения режима `--read-only`, `--upload-only` и `--no-delete` применяются только к основному порту HTTP. Порт WebDAV напрямую подключен к golang.org/x/net/webdav.Handler без аналогичной защиты, поэтому аутентифицированный клиент WebDAV может выполнять операции PUT, DELETE, MKCOL, MOVE и COPY вопреки заявленным намерениям оператора. Версия 2.1.0 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.