Katalog CVE
CVE-2026-35392
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W goshs przed wersją 2.0.0-beta.3 funkcja PUT upload w httpserver/updown.go nie sanityzuje ścieżki, co może umożliwić atakującemu zapis plików poza dozwolonym katalogiem.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub wstrzyknąć złośliwy kod, co prowadzi do zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.0-beta.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
goshs is a SimpleHTTPServer written in Go. Prior to 2.0.0-beta.3, PUT upload in httpserver/updown.go has no path sanitization. This vulnerability is fixed in 2.0.0-beta.3.