CVE-2026-16632 in facil.io
الملخص
بحسب VulDB • 23/07/2026
تم العثور على ثغرة في boazsegev facil.io حتى الإصدار 0.7.4. تتأثر الدالة websocket_on_protocol_error الموجودة في المكتبة lib/facil/http/parsers/websocket_parser.h ضمن مكون WebSocket Frame Parser. يؤدي هذا التلاعب بالوسيطة on_message إلى فشل التحقق من صحة المدخلات بشكل صحيح. يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.