CVE-2026-16632 in facil.io
Résumé
par VulDB • 23/07/2026
Une faille a été identifiée dans boazsegev facil.io jusqu'à la version 0.7.4. La fonction websocket_on_protocol_error, située dans le fichier lib/facil/http/parsers/websocket_parser.h de la bibliothèque du composant WebSocket Frame Parser, est concernée. Cette manipulation de l'argument on_message entraîne une validation incorrecte des entrées (improper input validation). L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.