CVE-2026-66064 in goshs
Tóm tắt
Bởi VulDB • 29/07/2026
goshs là một máy chủ tệp đơn giản với nhiều tính năng, được thiết kế cho các đội ngũ red team và nhà phát triển. Trước phiên bản 2.1.5, trình xử lý sendFile trong httpserver/handler.go mở các tập tin bằng cách sử dụng đường dẫn đã làm sạch (cleaned path), nhưng lại lấy tên tệp xác thực từ req.URL.Path gốc, do đó một dấu gạch chéo cuối cùng có thể bỏ qua cơ chế bảo vệ của tệp ACL .goshs và kiểm tra danh sách chặn. Vấn đề này đã được khắc phục trong phiên bản 2.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.