Vulnerabilidades de labstack
CVE recientes que afectan productos de labstack, con severidad, versiones afectadas y exploits.
FABRICANTE5 CVE
- VULNERABILIDAD CVE-2026-118651Falsificación de IP de cliente en el middleware Proxy de Echo labstackError de verificación de origenCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-118262Denegación de servicio en Echo vía proxy WebSocket que retiene conexiones tras la desconexión labstackRecurso no liberadoCVSS 4.0 8.2ALTA
- VULNERABILIDAD CVE-2026-118264Evasión de controles de acceso por ruta en Echo vía actualizaciones WebSocket rechazadas labstackContrabando de peticiones HTTPCVSS 4.0 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-118263Descarte de errores de desbordamiento de BodyLimit en Echo vía BodyDump labstackUnchecked Return ValueCVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-118265Suplantación de IP en Echo vía extractor X-Real-IP que confía en el encabezado labstackUse of Less Trusted SourceCVSS 3.1 5.3MEDIA