Veille sécuritéBackend & données
P3Élevée
Le middleware BodyDump d’Echo v4 peut conserver sans limite les corps complets des requêtes et réponses, entraînant une forte consommation de mémoire et un déni de service. L’avis indique que BodyDump est optionnel; désactivez-le sur les routes exposées ou passez à Echo v4.16.1.
Go
IdentifiantAvis de sécurité
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.16.1
Source : GHSA-f48p-c9v4-h7xv — Echo
Analyse technique
Les corps complets sont capturés en mémoire; la correction ajoute des limites de capture pour les requêtes et les réponses.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T20:48:44Z, dans la période demandée; avis sans CVE, identifié par GHSA.
ImpactUne consommation excessive de mémoire peut provoquer un déni de service.
Versions affectées>= 4.0.0, < 4.16.1
Version corrigée4.16.1
ContournementDésactiver BodyDump sur les routes exposées et imposer des limites appropriées aux requêtes et réponses.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T20:48:44Z
Mise à jour2026-10-23T20:48:45Z
Action recommandée
Passer à Echo v4.16.1 ou désactiver BodyDump sur les routes exposées.
Sources
Priorisation DFS : P3 · 1 source(s).