CVE-2026-42091
Açıklama
goshs, Go ile yazılmış bir SimpleHTTPServer'dır. Versiyon 2.0.2 öncesinde, PUT yükleme işleyicisi (httpserver/updown.go), CVE-2026-40883 düzeltmesi sırasında POST yükleme işleyicisine eklenen CSRF belirteç doğrulamasına sahip değildir. OPTIONS ön uçuş işleyicisindeki (httpserver/server.go) koşulsuz Access-Control-Allow-Origin: * başlığıyla birleştiğinde, herhangi bir web sitesi kurbanın tarayıcısı üzerinden bir goshs örneğine rastgele dosyalar yazabilir ve böylece ağ izolasyonunu (örneğin localhost, dahili ağ) atlayabilir. Bu sorun versiyon 2.0.2'de giderilmiştir.
Nasıl düzeltilir
- goshs goshs2.0.2 ya da sonraki bir sürüm
- github.com/patrickhener/goshs/v22.0.2 ya da sonraki bir sürüm
- goshs.de/goshs/v22.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goshs goshs | v < 2.0.2 | 2.0.2 |
| github.com/patrickhener/goshs/v2Go | v < 2.0.2 | 2.0.2 |
| github.com/patrickhener/goshsGo | v ≤ 1.1.4, Aralık belirtilmemiş | — |
| goshs.de/goshsGo | Aralık belirtilmemiş | — |
| goshs.de/goshs/v2Go | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.