PT-2026-129133
CVE-2026-118263
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Echo الإصدارات من 5.0.0 إلى 5.4.0
Description
يمكن لبرمجية
BodyDump الوسيطة في Echo v5 تجاهل خطأ تجاوز حد BodyLimit للطلبات ذات الطول غير المعروف، مثل طلبات HTTP/1.1 chunked. يحدث هذا عندما يكون حد التقاط BodyDump أقل من حد BodyLimit. تقوم البرمجية بتفريغ الجسم المتبقي مع تجاهل أخطاء القراءة واستبداله بالبادئة الملتقطة، مما يسمح بمعالجة طلب مبتور بنجاح على الرغم من أن الجسم الأصلي تجاوز حد الحجم المكون. يؤدي هذا إلى تجاوز شرطي لسياسة الحجم.Recommendations
تحديث Echo إلى الإصدار 5.4.1.
تعطيل
BodyDump في المسارات المتأثرة.
ضبط حد التقاط BodyDump ليكون أعلى من حد BodyLimit المفروض.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾