CVE-2026-38600

Nome do Software Vulnerável e Versões Afetadas codeskyblue gohttpserver versões anteriores a 1.3.1

Descrição Um problema de Zip Slip existe no endpoint '/upload'. Isso permite que um invasor grave arquivos arbitrários em qualquer lugar do servidor ao fazer o upload de um arquivo Zip especialmente criado. Zip Slip é uma vulnerabilidade de traversal de diretório que ocorre quando uma aplicação extrai arquivos de um arquivo compactado sem validar adequadamente o caminho de destino.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.