CVE-2026-66731 in facil.io
Zusammenfassung
von VulDB • 27.07.2026
facil.io 0.7.5 bis 0.7.6 enthält eine Denial-of-Service-Schwachstelle im HTTP/1.1 Chunked Transfer Encoding Parser, die es nicht authentifizierten Remote-Angriffern ermöglicht, den Server zum Absturz zu bringen, indem sie einen negativen Chunk-Größenwert senden. Angreifer können eine einzelne POST-Anfrage mit einem `Transfer-Encoding: chunked` Header senden, der ein führendes Minuszeichen im Feld für die Chunk-Größe enthält, wodurch der Parser in `http1_parser.h` aus dem negierten Wert eine große positive Ganzzahl berechnet, den internen Zustand beschädigt und den Lesepointer in nicht zugewiesenen Speicher verschiebt, was zu einem Fehler führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.