gohttpserverに任意ファイル書き込みの脆弱性 CVSS 9.8
Summary
ファイル共有に使われるgohttpserverのv1.3.0までに、細工したZIPをアップロードされるとサーバー内に任意のファイルを書き込まれる脆弱性が公表されました。利用の有無を洗い出し、リポジトリの告知で修正版を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ファイル共有に使われるgohttpserverのv1.3.0までに、細工したZIPをアップロードされるとサーバー内に任意のファイルを書き込まれる脆弱性が公表されました。利用の有無を洗い出し、リポジトリの告知で修正版を確認してください。
Original description The description as published by the source.
A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via uploading a crafted Zip archive.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- report github.com
- web security.snyk.io
- web github.com