GO-2026-5881

vendorUSosv

goshs: Share-link ?token=… redemption races past download limit in goshs.de/goshs

Advisory ansehen veröffentlicht 2026-07-07Lizenz: per source

goshs: Share-link ?token=… redemption races past download limit in goshs.de/goshs

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-50139US——
goshs is a SimpleHTTPServer written in Go. Prior to version 2.1.0, `ShareHandler` reads the share token's `DownloadLimit` under `RLock`, releases the lock, serves the file, then re…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan