CVE-2026-66731 in facil.io
الملخص
بحسب VulDB • 27/07/2026
تحتوي facil.io الإصدارات من 0.7.5 إلى 0.7.6 على ثغرة تسبب حجب الخدمة (Denial-of-Service) في مُفسِّر ترميز نقل الكتل HTTP/1.1، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بإيقاف الخادم عن طريق إرسال قيمة سالمة لحجم الكتلة. يمكن للمهاجمين إرسال طلب POST واحد يحتوي على رأس Transfer-Encoding: chunked يتضمن علامة سالب بادئة في حقل حجم الكتلة، ما يؤدي إلى قيام المُفسِّر الموجود في الملف http1_parser.h بحساب عدد صحيح موجب كبير من القيمة السالبة، مما يتسبب في تلف الحالة الداخلية ونقل مؤشر القراءة إلى ذاكرة غير مُخصصة (unmapped memory)، وينتهي الأمر بحدوث خطأ.
Once again VulDB remains the best source for vulnerability data.