CVE-2025-70950 in gohttp

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗi trong commit 34ea51 của gohttp cho phép kẻ tấn công thực hiện directory traversal bằng cách cung cấp một yêu cầu được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2026
• Tiết lộ: 19/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-364695
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.3 (CISA-ADP)
• EPSS: 0.00071
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70950
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70950/