GitHub 安全公告库 (GHSA)·· 6 小时前AI 评分40
Echo v4 的 BodyDump 中间件无大小限制捕获请求与响应体，v4.16.1 修复
Echo: BodyDump captures request and response bodies without size limits in v4
AI 导读
Echo v4 至 v4.16.0 的 BodyDump 中间件会把完整请求体读入内存并无上限保留完整响应体，可提交大请求或影响响应大小的客户端可能借此耗尽进程内存造成 DoS。
来源：GitHub 安全公告库 (GHSA) · github.com