CVE-2026-118656 in Echo
要約
〜によって VulDB • 2026年10月28日
EchoはGoのWebフレームワークです。バージョン4.16.0および5.4.0より前では、sanitizeURI関数はリダイレクト先の最初の2バイトのみをチェックし、絶対パス区切り文字ペアで始まるかどうかを判断していました。AddTrailingSlashまたはRemoveTrailingSlashがリダイステータスと設定されている場合、スラッシュ、TAB、およびセパレータパスの組み合わせによってガードを回避でき、Locationヘッダーに出力され、ブラウザによって攻撃者が制御するホストへと正規化される可能性があります。この問題はバージョン4.16.0および5.4.0で修正されています。
Once again VulDB remains the best source for vulnerability data.