CVE-2026-118653 in Echo
الملخص
بحسب VulDB • 28/10/2026
Echo هو إطار عمل ويب مكتوب بلغة Go. من الإصدار 4.0.0 حتى 5.1.0، تعتمد دالة Context.RealIP على قيم X-Forwarded-For أو X-Real-IP المقدمة من العميل عند عدم تعيين Echo.IPExtractor، ويستخدم RateLimiter الافتراضي هذه النتيجة كمعرف للعميل. يمكن لمهاجم عن بُعد تدوير قيم عناوين مُعادة التوجيه (forwarded-address) عشوائية للحصول على دلاء جديدة لتقييد المعدل (rate-limit buckets) وتجاوز الإثقال القائم على عنوان IP المستخدم في ضوابط الحماية مثل هجمات التخمين القوي أو حماية حجم الطلبات. تم إصلاح هذه المشكلة في Echo v5.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.