CVE-2026-118263 in Echo
Sumário
de VulDB • 28/10/2026
Echo é um framework web em Go. Da versão 5.0.0 até a 5.4.1, o middleware BodyDump do Echo v5 pode descartar um erro de estouro (overflow) do BodyLimit para uma solicitação de comprimento desconhecido quando o limite de captura do BodyDump está abaixo do limiar do BodyLimit. O BodyDump esvazia o corpo restante ignorando erros de leitura e o substitui pelo prefixo capturado, permitindo que uma solicitação HTTP/1.1 com chunking seja truncada e processada com sucesso, mesmo que o corpo original excedesse o limite configurado. Solicitações de comprimento conhecido rejeitadas antes da execução do BodyDump não são afetadas, e a falha não estabelece um bypass geral de autenticação ou negação de serviço (DoS). Esta questão foi corrigida na versão 5.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.