CVE-2026-66729 in facil.io
Zusammenfassung
von VulDB • 27.07.2026
facil.io 0.6.0 bis 0.7.6 enthält eine Integer-Underflow-Schwachstelle im Parser für den MIME-Multipart-Body, die nicht authentifizierten Remote-Angriffern ermöglicht, den Serverprozess zum Absturz zu bringen, indem sie einen manipulierten Content-Disposition-Header mit einem leeren Feldnamen senden. Angreifer können ein uint32_t-Wraparound in http_mime_parser.h auslösen, was zu einem Out-of-Bounds-Memory-Lesezugriff hinter dem Namenzeiger führt und einen Bus-Fault verursacht, der den verarbeitenden Worker durch eine einzelne POST-Anfrage abstürzen lässt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.