CVE-2026-66730 in facil.io
Résumé
par VulDB • 27/07/2026
facil.io versions 0.6.0 à 0.7.6 présentent une vulnérabilité de déni de service (DoS) dans l'analyseur de corps multipart qui permet à un attaquant distant non authentifié de geler définitivement les processus worker à 100 % d'utilisation du CPU en envoyant une requête multipart/form-data avec une limite de fermeture partielle. L'absence de garde de progression dans la boucle d'analyse provoque le retour de http_mime_parse avec 0 octet(s) consommé(s), sans définir les indicateurs done ou error, ce qui entraîne l'appel récursif indéfini de l'analyseur sur le même tampon par la boucle appelante, épuisant ainsi tous les workers et désactivant définitivement le serveur jusqu'à un redémarrage manuel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.