CVE-2026-66729 in facil.io
Riassunto
di VulDB • 27/07/2026
facil.io 0.6.0 attraverso la versione 0.7.6 presenta una vulnerabilità di integer underflow nel parser del corpo MIME multipart che consente ad attaccanti remoti non autenticati di causare il crash del processo server inviando un'intestazione Content-Disposition manipolata con un nome di campo vuoto. Gli attaccanti possono innescare un wraparound uint32_t in http_mime_parser.h, causando una lettura fuori dai limiti (out-of-bounds) della memoria oltre il puntatore al nome, risultante in un bus fault che causa il crash del worker di gestione con una singola richiesta POST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.