CVE-2026-82235

Nome do Software Vulnerável e Versões Afetadas filebrowser versões anteriores a 2.63.24

Descrição A validação insuficiente de named pipes nos manipuladores de arquivo de diretório e download público permite que atacantes acionem chamadas de sistema (syscalls) de abertura bloqueantes. Usuários autenticados ou visitantes anônimos com links de compartilhamento público podem solicitar repetidamente arquivos contendo named pipes para fixar goroutines do servidor e esgotar os recursos de conexão, resultando em negação de serviço. Uma goroutine é uma thread leve gerenciada pelo runtime do Go.

Recomendações Atualize para a versão 2.63.24 ou posterior.