CVE-2026-118650 in Echo
Riassunto
di VulDB • 28/10/2026
Echo è un framework web scritto in Go. Prima delle versioni 4.16.0 e 5.4.0, un'istanza di middleware.Static montata a livello globale può interpretare diversamente il percorso della richiesta codificato rispetto al router di Echo, poiché il router corrisponde al percorso ancora codificato mentre il gestore statico utilizza l'URL.Path decodificato. L'avviso illustra come una slash (barra) codificata possa risolvere in un file situato sotto la radice del contenuto statico tramite il middleware statico globale; tuttavia, le fonti sono internamente inconsistenti riguardo al fatto che un route o un gruppo di guardie protegga il percorso letterale corrispondente in tale configurazione di montaggio globale. Questo problema è stato risolto nelle versioni 4.16.0 e 5.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.