جزئیات آسیب‌پذیری
CVE-2026-118656
labstack echo
Echo: Open Redirect via Control-Character Prefix Defeating sanitizeURI
CVSS 3.1
6.1متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Echo is a Go web framework. Prior to 4.16.0 and 5.4.0, sanitizeURI checks only the first two bytes of a redirect target before deciding whether it begins with an absolute-path separator pair. When AddTrailingSlash or RemoveTrailingSlash is configured with a redirect status, a slash, TAB, separator path form can evade the guard, be emitted in the Location header, and be normalized by a browser into an attacker-controlled host. This issue is fixed in 4.16.0 and 5.4.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.1متوسط | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| labstack | echo | < 4.16.0 | CVEProject cvelistV5 (CNA) |
| labstack | echo | >= 5.0.0, < 5.4.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/labstack/echo/security/advisories/GHSA-v753-g4cw-jm48 x_refsource_CONFIRM
- https://github.com/labstack/echo/commit/b838391e2eade87ae7e5a09d7bb5087bec271ec1 x_refsource_MISC
- https://github.com/labstack/echo/commit/fc410094b2f3415cf2bf5204082137b205bfd5af x_refsource_MISC
- https://github.com/labstack/echo/releases/tag/v4.16.0 x_refsource_MISC
- https://github.com/labstack/echo/releases/tag/v5.4.0 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-601URL Redirection to Untrusted Site ('Open Redirect')