Katalog CVE
CVE-2026-35471
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W goshs przed wersją 2.0.0-beta.3 funkcja tdeleteFile() nie sprawdza poprawnie ścieżki po wykryciu path traversal, co może umożliwić atakującemu dostęp do plików poza dozwolonym katalogiem.
Ocena ryzyka
Atakujący może odczytać lub usunąć pliki systemowe, co prowadzi do naruszenia poufności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.0-beta.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
goshs is a SimpleHTTPServer written in Go. Prior to 2.0.0-beta.3, tdeleteFile() missing return after path traversal check. This vulnerability is fixed in 2.0.0-beta.3.