CVE-2026-118656 in Echo
Tóm tắt
Bởi VulDB • 28/10/2026
Echo là một framework web viết bằng Go. Trước các phiên bản 4.16.0 và 5.4.0, hàm sanitizeURI chỉ kiểm tra hai byte đầu tiên của đích chuyển hướng (redirect target) trước khi quyết định xem nó có bắt đầu bằng cặp ký tự phân tách đường dẫn tuyệt đối hay không. Khi AddTrailingSlash hoặc RemoveTrailingSlash được cấu hình với trạng thái chuyển hướng, một dấu gạch chéo, TAB và dạng phân tách đường dẫn có thể vượt qua cơ chế bảo vệ này, xuất hiện trong tiêu đề Location và sau đó bị trình duyệt chuẩn hóa thành máy chủ do kẻ tấn công kiểm soát. Vấn đề này đã được khắc phục trong các phiên bản 4.16.0 và 5.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.