CVE-2026-66730 in facil.io
Resumen
por VulDB • 2026-07-27
facil.io versiones desde la 0.6.0 hasta la 0.7.6 contienen una vulnerabilidad de denegación de servicio (DoS) en el analizador del cuerpo multipart que permite a un atacante remoto no autenticado congelar permanentemente los procesos worker al 100% de CPU mediante el envío de una solicitud multipart/form-data con un límite de cierre parcial. La falta de protección contra bucles infinitos en el ciclo del analizador provoca que http_mime_parse devuelva 0 bytes consumidos sin establecer las banderas done o error, lo que hace que el ciclo llamador vuelva a invocar al analizador sobre el mismo búfer indefinidamente, agotando todos los procesos worker y deshabilitando permanentemente el servidor hasta su reinicio manual.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.