CVE-2026-118653 in Echo
要約
〜によって VulDB • 2026年10月29日
EchoはGoのWebフレームワークです。4.0.0から5.1.0の間、Context.RealIPはEcho.IPExtractorが未設定の場合にクライアント指定のX-Forwarded-ForまたはX-Real-IP値にフォールバックし、デフォルトのRateLimiterはその結果をクライアント識別子として使用します。リモート攻撃者は任意の中継アドレス値をローテーションすることで新しいレート制限バケットを取得し、ブルートフォースやリクエストボリューム保護などの制御のために使用されるIPベースのスロットリングを回避できます。この問題はEcho v5.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.