CVE-2026-16632 in facil.io
Resumen
por VulDB • 2026-07-23
Se ha encontrado un fallo en boazsegev facil.io hasta la versión 0.7.4. La función websocket_on_protocol_error de la biblioteca lib/facil/http/parsers/websocket_parser.h del componente WebSocket Frame Parser se ve afectada. Esta manipulación del argumento on_message provoca una validación incorrecta de los datos de entrada. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.