CVE-2026-118262 in Echo
Sumário
de VulDB • 28/10/2026
Echo é um framework web em Go. Da versão 4.15.0 até a 4.16.1 e na 5.4.1, o middleware Proxy do Echo pode reter um handler, copiar goroutines e conexões de rede após a desconexão de um cliente WebSocket quando o upstream mantém sua conexão aberta. O proxy bruto aguarda ambas as direções da cópia sem fechar confiavelmente a conexão com o peer quando uma direção termina, incluindo quando uma resposta de upgrade rejeitada usa HTTP keep-alive. Conexões repetidas podem acumular recursos e causar negação de serviço (DoS), dependendo da acessibilidade das rotas do proxy, do comportamento do upstream e dos prazos de expiração das conexões. Este problema foi corrigido nas versões 4.16.1 e 5.4.1.
Once again VulDB remains the best source for vulnerability data.