CVE-2026-118655 in Echo
Zusammenfassung
von VulDB • 28.10.2026
Echo è un framework web scritto in Go. Prima delle versioni 4.15.3 e 5.2.0, la funzione middleware.Static può decodificare nuovamente Request.URL.Path già decodificato una seconda volta. Di conseguenza, i separatori doppiamente codificati possono essere ricostruiti prima della risoluzione del filesystem. Ciò consente di accedere a un file situato sotto una rotta protetta quando il middleware statico è registrato in modo globale. Questo problema è stato risolto nelle versioni 4.15.3 e 5.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.