熱點事件持續更新
Echo BodyDump CVE-2026-118260
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Echo v4 的 BodyDump 中介軟體在 4.0.0 至 4.16.1 版本中,未限制請求與回應的大小,允許未授權客戶端送入極大資料或引發大回應,造成重複或同時分配,最終導致程序記憶體耗盡。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 03:17
Echo v4 BodyDump 無大小限制導致記憶體耗盡漏洞 CVE-2026-118260報導時間線
沿著報導,瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118260:Echo BodyDump 允許無限制記錄請求與回應,導致記憶體耗盡
Echo Go Web 框架的 BodyDump 中介軟體在 v4.0.0 至 4.16.1 期間未限制請求與回應大小,易造成記憶體耗盡。 - 漏洞影響:未授權客戶可提交大請求或影響大回應,導致重複或併發分配耗盡記憶體。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。