Go の Web フレームワーク Echo の Proxy ミドルウェアで、WebSocket の upgrade が拒否された接続を経由すると、Echo のルートに設定した認証や認可を素通りされうる重大な脆弱性が公表されました。JavaScript 側は Express が使う body-parser で、既定設定のまま1リクエストでプロセスを落とされる欠陥が直っています。