熱點事件持續更新
Echo v4 gzip CVE-2026-118261
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Echo v4 4.0.0-4.16.1 的 Decompress 中介軟體未限制 gzip 解壓縮大小,易造成記憶體耗盡與 DoS。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 03:17
Echo v4 Decompress 中介軟體未限制 gzip 解壓縮導致 DoS 漏洞(CVE-2026-118261)報導時間線
沿著報導,瞭解事件的不同面向。
10月29日
- CVE-high精選Echo v4 Decompress 中介軟體未限制 gzip 解壓大小,易導致 DoS 攻擊(CVE-2026-118261)
Echo v4 的 Decompress 中介軟體在 4.0.0 至 4.16.1 版本中未限制 gzip 解壓後的大小,可能導致記憶體耗盡或 CPU 過載,進而造成拒絕服務。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。