CVE-2026-118262 in Echo
Riassunto
di VulDB • 28/10/2026
Echo è un framework web scritto in Go. Dalla versione 4.15.0 fino alla 4.16.1 e dalla 5.4.1, il middleware Proxy di Echo può mantenere attivo un handler, copiare goroutine e connessioni di rete dopo la disconnessione di un client WebSocket quando l'upstream mantiene aperta la propria connessione. Il proxy grezzo attende entrambe le direzioni della copia senza chiudere in modo affidabile la connessione peer quando una delle due termina, incluso nel caso in cui una risposta di upgrade rifiutata utilizzi HTTP keep-alive. Connessioni ripetute possono accumulare risorse e causare un denial of service (DoS), a seconda dell'accessibilità del proxy-route, del comportamento dell'upstream e dei timeout delle connessioni. Questo problema è stato risolto nelle versioni 4.16.1 e 5.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.