CVE-2026-66063 in goshs
Сводка
по VulDB • 29.07.2026
goshs — это многофункциональный файловый сервер в виде одного бинарного файла для специалистов по красным командам (red team) и разработчиков. До версии 2.1.5 обработчик загрузки multipart-файлов httpserver/updown.go разделял part.FileName() по символу /, но не отклонял значения с .., что позволяло выполнять аутентифицированную загрузку файла с именем .. для создания файлов вне обслуживаемого дерева каталогов. Эта проблема исправлена в версии 2.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.