GO-2026-6136

vendorUSosv

goshs --no-delete WebDAV MOVE bypass allows file deletion/overwrite in github.com/patrickhener/goshs

Advisory ansehen veröffentlicht 2026-08-18Lizenz: per source

goshs --no-delete WebDAV MOVE bypass allows file deletion/overwrite in github.com/patrickhener/goshs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-64863US	—	0.42% (36th)	—	2026-07-28
goshs is a feature-rich single-binary file server for red teamers and developers. Prior to 2.1.4, the httpserver/server.go wdGuard handled WebDAV MOVE as a write-only method and di…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/goshs-labs/goshs/commit/0444ac6b1a8176ddae70d940adf7a26b2e5a6c29WEB
https://github.com/goshs-labs/goshs/releases/tag/v2.1.4WEB
https://github.com/goshs-labs/goshs/security/advisories/GHSA-hq33-8jgp-8qq3ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan