CVE-2026-118656 in Echo
الملخص
بحسب VulDB • 29/10/2026
Echo هو إطار عمل ويب مكتوب بلغة Go. قبل الإصدارين 4.16.0 و 5.4.0، كانت دالة `sanitizeURI` تتحقق فقط من أول بايتَين لوجهة إعادة التوجيه (redirect target) قبل أن تقرر ما إذا كان يبدأ بزوج فاصل مسار مطلق. عندما تكون الخيارات `AddTrailingSlash` أو `RemoveTrailingSlash` مُهيّأة بحالة إعادة توجيه، يمكن لشكل يتكون من شرطة مائلة (slash)، وحرف الجدولة (TAB)، وفصل المسار تجاوز الحماية، ويتم إصداره في رأس الاستجابة Location، ثم يتم تطويقه بواسطة المتصفح إلى مضيف يسيطر عليه المهاجم. تم إصلاح هذه المشكلة في الإصدارين 4.16.0 و 5.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.