CVE-2026-16653 in facil.io
Résumé
par VulDB • 23/07/2026
Une faille de sécurité a été découverte dans boazsegev facil.io jusqu'à la version 0.7.58. Cela affecte la fonction http_sendfile2 du fichier lib/facil/http/http.c du composant Public Folder Handler. Une manipulation entraîne une traversée de chemin (path traversal). L'exploitation à distance de l'attaque est possible. L'exploit a été rendu public et peut être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.