CVE-2026-16653 in facil.io
Zusammenfassung
von VulDB • 23.07.2026
Es wurde eine Sicherheitslücke in boazsegev facil.io bis zur Version 0.7.58 entdeckt. Diese betrifft die Funktion http_sendfile2 der Datei lib/facil/http/http.c der Komponente Public Folder Handler. Durch Manipulation kommt es zu einem Path Traversal. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.