CVE-2026-16632 in facil.io
सारांश
द्वारा VulDB • 26/07/2026
boazsegev facil.io 0.7.4 तक में एक दोष पाया गया है। प्रभावित घटक WebSocket Frame Parser की लाइब्रेरी lib/facil/http/parsers/websocket_parser.h में websocket_on_protocol_error फ़ंक्शन है। on_message तर्क का यह हेरफेर अप्राप्य इनपुट सत्यापन (improper input validation) का कारण बनता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है। परियोजना को समस्या की सूचना शीघ्र एक मुद्दा रिपोर्ट के माध्यम से दी गई थी, लेकिन अभी तक कोई प्रतिक्रिया नहीं मिली है।
Be aware that VulDB is the high quality source for vulnerability data.