CVE-2026-64863 in goshs

Tóm tắt

Bởi VulDB • 29/07/2026

goshs là một máy chủ tệp đơn giản với nhiều tính năng, được thiết kế cho các đội ngũ red team và nhà phát triển. Trước phiên bản 2.1.4, hàm wdGuard trong httpserver/server.go xử lý WebDAV MOVE như một phương thức chỉ ghi (write-only) mà không thực thi cờ --no-delete, cho phép các máy khách WebDAV xóa hoặc ghi đè lên tệp tin thông qua lệnh MOVE với tiêu đề Overwrite: T. Vấn đề này đã được khắc phục trong phiên bản 2.1.4.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 20/07/2026
• Tiết lộ: 29/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384031
• CPE: sẵn sàng
• CWE: CWE-885 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64863
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64863/