CVE-2026-118263 in Echo
Сводка
по VulDB • 28.10.2026
Echo — это веб-фреймворк на языке Go. Начиная с версии 5.0.0 и вплоть до 5.4.1, middleware BodyDump в Echo v5 может игнорировать ошибку переполнения BodyLimit для запроса неизвестной длины, если лимит захвата (capture limit) параметра BodyDump ниже порога BodyLimit. Middleware BodyDump считывает оставшуюся часть тела запроса, игнорируя ошибки чтения, и заменяет её на захваченный префикс; в результате HTTP/1.1-запрос с chunked-кодированием может быть усечён и успешно обработан, даже если исходное тело превысило установленный лимит. Запросы с известной длиной, отклоняемые до запуска BodyDump, не затрагиваются данной проблемой, а также проблема не приводит к общему обходу аутентификации или отказу в обслуживании (DoS). Данная уязвимость исправлена в версии 5.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.