Katalog CVE
CVE-2026-35393
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W goshs przed wersją 2.0.0-beta.3 katalog docelowy dla przesyłanych plików metodą POST multipart nie jest odpowiednio sanityzowany, co może umożliwić atakującemu zapis plików w dowolnej lokalizacji.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub wstrzyknąć złośliwy kod, co prowadzi do zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.0-beta.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
goshs is a SimpleHTTPServer written in Go. Prior to 2.0.0-beta.3, the POST multipart upload directory not sanitized. This vulnerability is fixed in 2.0.0-beta.3.