Echo WebSocket 代理资源滞留漏洞通告

GitHub 安全公告库发布公告称，Echo 的 Proxy 中间件在 WebSocket 客户端断开后，如果上游保持连接，就会残留 handler、复制 goroutine 与网络连接；重复连接可累积资源，导致拒绝服务。带 HTTP keep-alive 的被拒绝升级响应是触发该行为的一种方式。 受影响版本为 v4.15.0–v4.16.0 和 v5.0.0–v5.4.0。公告建议升级到 v4.16.1 或 v5.4.1；升级前可禁用 WebSocket 代理路由，或在前端和上游设置连接寿命上限与资源限制。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。