ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Echo هو إطار عمل ويب بلغة Go. من الإصدار 4.0.0 حتى 4.16.1، يقوم وسيط BodyDump الاختياري في Echo v4 بقراءة أجسام الطلبات بالكامل في الذاكرة قبل تشغيل معالجات الأحداث ويحتفظ بأجسام الاستجابات بالكامل لرد الاتصال الخاص بالتفريغ دون حدود التقاط. يمكن لعميل دون مصادقة يمكنه الوصول إلى مسار يستخدم BodyDump إرسال أجسام كبيرة أو التأثير على استجابات كبيرة، مما يتسبب في تخصيصات متكررة أو متزامنة تستنزف ذاكرة العملية. لا يتم تمكين BodyDump افتراضياً، وقد تقلل حدود الطلبات الخارجية من التعرض من جانب الطلبات ولكنها لا تقيد التقاط الاستجابات. تمت معالجة هذه الثغرة في الإصدار 4.16.1.