CVE:CVE-2020-36565
CNNVD:CNNVD-202212-2648
labstack echo是高性能、极简的 Go Web 框架。
labstack echo v4.1.18-0.20201215153152-4422e3b66b9f 之前版本存在安全漏洞，该漏洞源于 Windows 上用户输入的不正确清理，静态文件处理程序允许目录遍历，攻击者利用该漏洞可以读取服务器有权读取的目标目录之外的文件。
solution:Upgrade labstack echo to a higher version than 4.2.0,and avoid the version (,4.2.0)