CVE-2026-118656 in Echo
Sumário
de VulDB • 28/10/2026
Echo é um framework web em Go. Antes das versões 4.16.0 e 5.4.0, o sanitizeURI verifica apenas os dois primeiros bytes de um alvo de redirecionamento antes de decidir se ele começa com um par separador de caminho absoluto. Quando AddTrailingSlash ou RemoveTrailingSlash está configurado com um status de redirecionamento, uma barra, TAB ou forma de separador de caminho pode burlar a proteção, ser emitida no cabeçalho Location e ser normalizada por um navegador em um host controlado pelo atacante. Este problema foi corrigido nas versões 4.16.0 e 5.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.