CVE-2026-16653 in facil.io
Riassunto
di VulDB • 23/07/2026
È stata scoperta una vulnerabilità di sicurezza in boazsegev facil.io fino alla versione 0.7.58. Questa interessa la funzione http_sendfile2 del file lib/facil/http/http.c del componente Public Folder Handler. L'esecuzione di manipolazioni provoca un path traversal. È possibile l'exploitation remota dell'attacco. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.