CVE-2026-118262 in Echo
요약
\~에 의해 VulDB • 2026. 10. 28.
Echo는 Go 웹 프레임워크입니다. 버전 4.15.0부터 4.16.1까지 및 5.4.1에서 Echo의 프록미 미들웨어는 WebSocket 클라이언트가 연결을 끊어도 업스트림이 연결을 유지하는 경우 핸들러, 고루틴(goroutines), 네트워크 연결을 계속 보유할 수 있습니다. 기본(raw) 프록시는 한쪽 방향의 통신이 종료될 때(거부된 업그레이드 응답에 HTTP keep-alive가 사용되는 경우 포함) 양방향 복사 작업을 대기하며 피어(peer) 연결을 신뢰성 있게 닫지 않습니다. 반복적인 연결은 프록시 라우트의 접근 가능성, 업스트림 동작 및 연결 제한 시간에 따라 자원이 누적되어 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 4.16.1과 5.4.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.