CVE-2026-16632 in facil.io
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità in boazsegev facil.io fino alla versione 0.7.4. È interessata la funzione websocket_on_protocol_error nella libreria lib/facil/http/parsers/websocket_parser.h del componente WebSocket Frame Parser. Questa manipolazione dell'argomento on_message provoca una convalida impropria degli input (improper input validation). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.