Vulnerabilities in labstack

2 results

Vexday analysis

Labstack apresenta perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa. Uma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco recente mas limitado; a fraqueza dominante é traversal de diretório (CWE-22), típica de validação inadequada de caminho de arquivo.

CVE-2026-55677HIGHEcho: Encoded slash (%2F) bypasses route-level protection and exposes static filesEPSS 0.4%CVE-2026-25766MEDIUMEcho has a Windows path traversal via backslash in middleware.Static default filesystemEPSS 0.3%