CVE-2026-16653 in facil.io
Resumen
por VulDB • 2026-07-23
Se ha descubierto una vulnerabilidad de seguridad en boazsegev facil.io hasta la versión 0.7.58. Esto afecta a la función http_sendfile2 del archivo lib/facil/http/http.c del componente Public Folder Handler. La manipulación provoca un path traversal (travesía de directorios). Es posible la explotación remota del ataque. El exploit ha sido publicado y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente a través de un reporte, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.