CVE-2026-118656 in Echo
Resumen
por VulDB • 2026-10-28
Echo es un framework web escrito en Go. Antes de las versiones 4.16.0 y 5.4.0, la función sanitizeURI solo verificaba los dos primeros bytes del destino de redirección antes de decidir si comienza con un par separador de ruta absoluta. Cuando AddTrailingSlash o RemoveTrailingSlash están configurados con un estado de redirección, una barra diagonal (slash), TAB y el formato de separador de ruta pueden evadir la protección, ser emitidos en el encabezado Location y ser normalizados por un navegador hacia un host controlado por el atacante. Este problema se corrige en las versiones 4.16.0 y 5.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.