Echo BodyDump 中间件无限制捕获请求与响应体
热点事件持续更新
Echo BodyDump 中间件无限制捕获请求与响应体
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库发布公告称，Echo v4 至 v4.16.0 的 BodyDump 中间件会把完整请求体读入内存，并无上限保留完整响应体，可能被用于耗尽进程内存，造成拒绝服务（DoS）。该中间件默认不启用。 公告建议升级至 v4.16.1 修复，并在对外暴露的路由上停用 BodyDump，尤其是大文件上传和下载场景。
AI 根据报道生成 · 3 小时前更新
最新进展10月24日 04:48
Echo v4 的 BodyDump 中间件无大小限制捕获请求与响应体，v4.16.1 修复报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)Echo v4 的 BodyDump 中间件无大小限制捕获请求与响应体，v4.16.1 修复
Echo v4 至 v4.16.0 的 BodyDump 中间件会把完整请求体读入内存并无上限保留完整响应体，可提交大请求或影响响应大小的客户端可能借此耗尽进程内存造成 DoS。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。