Gokapi vulnerable to DoS in E2E Metadata Parser

TRUNG BÌNH 6.5CVE-2026-30955 · GHSA-qwc6-vc2v-2ggj · GO-2026-4698 · Công bố 13/03/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-30955 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng github.com/forceu/gokapi, gokapi (forceu).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 17.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/forceu/gokapi Go	`< 2.2.4mọi phiên bản`	`2.2.4`
gokapi forceu	`< 2.2.4`	`2.2.4`

Mô tả

Summary

An API endpoint accepts unbounded request bodies without any size limit. An authenticated user can cause an OOM kill and complete service disruption for all users.

Impact

Any authenticated user can crash the Gokapi server by sending concurrent large payloads.

Mô tả của NVD

Gokapi is a self-hosted file sharing server with automatic expiration and encryption support. Prior to 2.2.4, An API endpoint accepts unbounded request bodies without any size limit. An authenticated user can cause an OOM kill and complete service disruption for all users. This vulnerability is fixed in 2.2.4.

Tham khảo

Forceu/Gokapi security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-30955 · ADVISORY
Forceu/Gokapi · PACKAGE
Forceu/Gokapi release v2.2.4 · WEB
pkg.go.dev/vuln/GO-2026-4698 · WEB

Lỗ hổng khác của github.com/forceu/gokapi

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/forceu/gokapi

< 2.2.4mọi phiên bản

2.2.4

gokapi

forceu

< 2.2.4