熱點事件持續更新
Echo Proxy bypass via WS
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Echo Web 框架在 4.0.0 以至 4.16.1 與 5.4.1 版本中，Proxy 中介軟體在驗證上游升級前即選擇 WebSocket 隧道，若上游以普通 keep‑alive 回應拒絕升級，後續 HTTP 請求將直接送往上游，繞過 Echo 路由與中介層，可能導致認證或授權被繞過。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 03:17
Echo Web 框架 WebSocket 升級被拒時可繞過路由層認證 - CVE-2026-118264報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118264 - Echo：被拒絕的 WebSocket 升級可繞過 Echo 路由級存取控制
Echo 框架的 Proxy 中介軟體在 WebSocket 升級被拒時，可能允許後續 HTTP 請求直接到上游，繞過 Echo 路由層的授權檢查。 受影響版本：4.0.0‑4.16.1、5.0.0‑5.4.1 修復方式：升級至 4.16.1 或 5.4.1 安全影響：可繞過路由級認證或授權
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。