Veille sécuritéBackend & données
P4Moyenne
Dans Echo v5, BodyDump peut ignorer une erreur de dépassement de limite lors de la lecture du reste d’une requête de longueur inconnue, laissant le gestionnaire traiter un corps tronqué comme valide. Mettez à jour Echo v5 vers la version 5.4.1 ou désactivez BodyDump sur les routes concernées.
Go
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.4.1
Source : GHSA-x9ff-22gv-65f4 — Echo
Analyse technique
Le scénario dépend d’une requête de longueur inconnue, d’un BodyLimit externe et d’une limite de capture BodyDump inférieure à celle du BodyLimit.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T20:49:11Z, dans la période demandée; avis sans CVE, identifié par GHSA.
ImpactDans certaines configurations, une requête dépassant la limite peut être traitée comme un succès avec un corps tronqué.
Versions affectées>= 5.0.0, < 5.4.1
Version corrigée5.4.1
ContournementDésactiver BodyDump sur les routes concernées ou régler sa limite de capture au-dessus de la limite BodyLimit.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T20:49:11Z
Mise à jour2026-10-23T20:49:12Z
Action recommandée
Passer à Echo v5.4.1 ou appliquer le contournement indiqué dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).