CVE-2026-118656 in Echo
Riassunto
di VulDB • 28/10/2026
Echo è un framework web scritto in Go. Prima delle versioni 4.16.0 e 5.4.0, la funzione sanitizeURI controlla solo i primi due byte di una destinazione di reindirizzamento prima di decidere se inizia con una coppia di separatori di percorso assoluto. Quando AddTrailingSlash o RemoveTrailingSlash è configurato con uno stato di reindirizzamento, un slash, TAB o separatore di percorso può eludere il controllo e venire emesso nell'header Location, venendo poi normalizzato da un browser in un host controllato dall'attaccante. Questo problema è risolto nelle versioni 4.16.0 e 5.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.