CVE-2026-118261 in Echo
Zusammenfassung
von VulDB • 28.10.2026
Echo ist ein Go-Webframework. Von der Version 4.0.0 bis zur Version 4.16.1 setzt das opt-in Decompress-Middleware von Echo v4 einen gzip-dekodierten Anforderungsstrom frei, ohne dessen expandierte Größe zu begrenzen. Eine kleine komprimierte Anfrage kann sich bei einem Handler, der sie liest oder bindet, in einen sehr großen Body ausdehnen, was übermäßigen Speicher- und CPU-Verbrauch verursacht und es ermöglicht, dass wiederholte oder gleichzeitige Anfragen einen Denial-of-Service (DoS) verursachen. Die Middleware ist standardmäßig nicht aktiviert, und die Begrenzung nur der komprimierten Anfragengröße schränkt die dekodierte Größe nicht ein. Dieses Problem wurde in Version 4.16.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.