#echo

ディープダイブ

EchoのProxyミドルウェアを通るWebSocketアップグレードが拒否されても、上流への生のトンネルが開いたままになります。同じ接続上の後続HTTPリクエストはEchoのルーターとルートミドルウェアを通らず、Echoのルートだけで適用する認証を回避します。GitHub Advisory Databaseはクリティカル、CVSS v4.0 9.1、Echo自身は中程度と評価しています。2026年10月22日公開のv4.16.1とv5.4.1で修正済みです。公開PoCや実環境での悪用は確認されていません。