CVE-2026-118263

Nome do Software Vulnerável e Versões Afetadas Echo versões 5.0.0 até 5.4.0

Description O middleware BodyDump no Echo v5 pode descartar um erro de estouro de BodyLimit para solicitações de comprimento desconhecido, como solicitações chunked HTTP/1.1. Isso ocorre quando o limite de captura do BodyDump é definido abaixo do limite do BodyLimit. O middleware drena o corpo restante ignorando erros de leitura e o substitui pelo prefixo capturado, permitindo que uma solicitação truncada seja processada com sucesso, mesmo que o corpo original tenha excedido o limite de tamanho configurado. Isso resulta em uma violação condicional da política de tamanho.

Recommendations Atualize o Echo para a versão 5.4.1. Desative o BodyDump nas rotas afetadas. Defina o limite de captura do BodyDump acima do limite de BodyLimit imposto.