CVE-2026-118650

Nome do Software Vulnerável e Versões Afetadas Echo versões anteriores a 4.16.0 Echo versões anteriores a 5.4.0

Descrição Uma instância de middleware.Static montada globalmente pode interpretar um caminho de requisição codificado de forma diferente do roteador. Isso ocorre porque o roteador corresponde ao caminho ainda codificado, enquanto o manipulador estático utiliza o URL.Path decodificado. Essa discrepância permite que uma barra codificada seja resolvida para um arquivo sob a raiz estática através do middleware estático global.

Recomendações Atualize para a versão 4.16.0 ou posterior. Atualize para a versão 5.4.0 ou posterior.