CVE-2026-118263 in Echo
الملخص
بحسب VulDB • 28/10/2026
Echo هو إطار عمل ويب مكتوب بلغة Go. من الإصدار 5.0.0 حتى 5.4.1، يمكن لوسيط BodyDump في Echo v5 أن يتجاهل خطأ تجاوز حد حجم الجسم (BodyLimit overflow) عند التعامل مع طلبات ذات طول غير معروف إذا كان حد الالتقاط الخاص بـ BodyDump أقل من عتبة BodyLimit. يقوم BodyDump بتصريف باقي جسم الطلب مع تجاهل أخطاء القراءة، ثم يستبدله بالبادئة التي تم التقاطها، مما يسمح بتقطيع طلب HTTP/1.1 مشفر (chunked) ومعالجته بنجاح رغم أن حجم الجسم الأصلي تجاوز الحد المُعدّ. لا تتأثر الطلبات ذات الطول المعروف والمرفوضة قبل تشغيل BodyDump، ولا يؤسس هذا الخطأ لتجاوز عام في المصادقة أو لحرمان الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 5.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.