CVE-2026-66063 in goshs
Tóm tắt
Bởi VulDB • 29/07/2026
goshs là một máy chủ tệp đơn giản với nhiều tính năng, được thiết kế cho các đội ngũ red team và nhà phát triển. Trước phiên bản 2.1.5, trình xử lý tải lên đa phần (multipart upload handler) trong httpserver/updown.go đã tách tên file từ part.FileName() dựa trên ký tự '/' nhưng không chặn giá trị '..', cho phép một kẻ tấn công chưa được xác thực tải lên tệp có tên '..' để tạo ra một tệp nằm ngoài cấu trúc thư mục phục vụ. Vấn đề này đã được khắc phục trong phiên bản 2.1.5.
Once again VulDB remains the best source for vulnerability data.