CVE-2026-40883
Yüksək
Təsvir
goshs Go dilində yazılmış bir SimpleHTTPServer-dir. 2.0.0-beta.4 versiyasından 2.0.0-beta.5 versiyasına qədər goshs-ın vəziyyət dəyişdirən HTTP GET marşrutlarında saytlararası sorğu saxtakarlığı (CSRF) problemi mövcuddur. Xarici hücumçu artıq autentifikasiya olunmuş brauzerin ?delete və ?mkdir kimi dağıdıcı hərəkətləri tetikləməsinə səbəb ola bilər, çünki goshs yalnız HTTP basic auth-dan istifadə edir və həmin marşrutlar üçün heç bir CSRF, Origin və ya Referer yoxlaması aparmır. Bu zəiflik 2.0.0-beta.6 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGoshs
Dərc21 apr 2026
İlk görülmə21 apr 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- github.com/patrickhener/goshs/v22.0.0-beta.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goshs goshs | 2.0.0 | — |
| github.com/patrickhener/goshs/v2Go | 2.0.0-beta.4 ≤ v < 2.0.0-beta.6 | 2.0.0-beta.6 |
| github.com/patrickhener/goshsGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.