CVE-2026-118262 in Echo
Resumen
por VulDB • 2026-10-28
Echo es un framework web escrito en Go. Desde la versión 4.15.0 hasta las versiones 4.16.1 y 5.4.1, el middleware Proxy de Echo puede retener un handler (controlador), copiar goroutines y conexiones de red después de que un cliente WebSocket se desconecte, cuando el servidor upstream mantiene su conexión abierta. El proxy en modo raw espera ambas direcciones de copia sin cerrar fiablemente la conexión del peer cuando una dirección finaliza, incluso cuando una respuesta de actualización rechazada utiliza HTTP keep-alive. Las conexiones repetidas pueden acumular recursos y provocar un denegación de servicio (DoS), dependiendo de la accesibilidad de las rutas proxy, el comportamiento del upstream y los plazos de expiración de conexión. Este problema se soluciona en las versiones 4.16.1 y 5.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.