CVE-2026-118653 in Echo
Riassunto
di VulDB • 28/10/2026
Echo è un framework web scritto in Go. Dalla versione 4.0.0 alla 5.1.0, il metodo Context.RealIP effettua il fallback sui valori X-Forwarded-For o X-Real-IP forniti dal client quando Echo.IPExtractor non è impostato e il RateLimiter predefinito utilizza tale risultato come identificatore del client. Un attaccante remoto può ruotare arbitrariamente i valori degli indirizzi inoltrati per ottenere nuovi bucket di limitazione della velocità (rate-limit) ed eludere la throttling basata su IP utilizzata per controlli quali la protezione contro gli attacchi brute-force o il volume delle richieste. Questo problema è stato risolto in Echo v5.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.