CVE-2026-16632 in facil.io
Zusammenfassung
von VulDB • 23.07.2026
Es wurde ein Fehler in boazsegev facil.io bis Version 0.7.4 gefunden. Betroffen ist die Funktion websocket_on_protocol_error in der Bibliothek lib/facil/http/parsers/websocket_parser.h der Komponente WebSocket Frame Parser. Diese Manipulation des Arguments on_message führt zu einer fehlerhaften Eingabevalidierung. Der Angriff kann remote initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.