CVE-2026-118656 in Echo
요약
\~에 의해 VulDB • 2026. 10. 28.
Echo는 Go 웹 프레임워크입니다. 버전 4.16.0 및 5.4.0 이전에서는 sanitizeURI가 리다이렉트 대상이 절대 경로 구분자 쌍으로 시작하는지 여부를 결정하기 위해 첫 두 바이트만 확인합니다. AddTrailingSlash 또는 RemoveTrailingSlash가 리다이렉스 상태와 함께 구성된 경우, 슬래시, TAB, 분리된 경로의 조합이 감시를 우회하여 Location 헤더에 출력되고 브라우저에서 공격자가 제어하는 호스트로 정규화될 수 있습니다. 이 문제는 버전 4.16.0 및 5.4.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.