CVE-2026-38600

要約

codeskyblue の gohttpserver の v1.3.0 までのバージョンについて、/upload エンドポイントに Zip Slip の脆弱性があると説明されている。細工した Zip アーカイブをアップロードすることで、攻撃者が任意のファイルを書き込める可能性があるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

codeskyblue gohttpserverZIP

このタグの新着を RSS で受け取る: codeskyblue gohttpserver / ZIP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る