CVE-2026-16653 in facil.io
الملخص
بحسب VulDB • 23/07/2026
تم اكتشاف ثغرة أمنية في boazsegev facil.io حتى الإصدار 0.7.58. تؤثر هذه الثغرة على الدالة http_sendfile2 الموجودة في الملف lib/facil/http/http.c ضمن مكون Public Folder Handler. يؤدي إجراء عملية تلاعب إلى حدوث اختراق لمسار الملفات (Path Traversal). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال للجمهور وقد تُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.