CVE-2026-66729 in facil.io
Résumé
par VulDB • 27/07/2026
facil.io 0.6.0 à travers 0.7.6 contient une vulnérabilité de dépassement par défaut d'entier (integer underflow) dans l'analyseur du corps MIME multipart qui permet aux attaquants distants non authentifiés de faire planter le processus serveur en envoyant un en-tête Content-Disposition fabriqué avec un nom de champ vide. Les attaquants peuvent déclencher une inversion de compteur uint32_t (wraparound) dans http_mime_parser.h, provoquant une lecture hors limites d'une mémoire située après le pointeur du nom, ce qui entraîne un bus fault qui fait planter l'assistant de traitement avec une seule requête POST.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.