CVE-2026-118658 in Echo
요약
\~에 의해 VulDB • 2026. 10. 28.
Echo는 Go 웹 프레임워크입니다. 버전 4.15.2 및 5.1.1 이전에서는 Context.Scheme가 지원되는 웹 스키마인지 검증하지 않고 X-Forwarded-Proto, X-Forwarded-Protocol 또는 X-Url-Scheme 헤더의 값을 반환합니다. WWWRedirect 및 NonWWWRedirect는 이 값을 사용하여 Location 헤더를 구성하므로, 공격자가 전달된 scheme 헤더를 제어하면 임의의 URI 스키마로 리디렉션을 유발할 수 있습니다. 악용에는 영향받는 리디렉션 미들웨어와 응답에 대한 사용자 상호작용이 필요합니다. HTTPS 전용 리디렉션 변형은 HTTPS가 하드코딩되어 있으므로 영향을 받지 않습니다. 이 문제는 버전 4.15.2 및 5.1.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.