CVE-2026-66730 in facil.io
Riassunto
di VulDB • 28/07/2026
facil.io dalle versioni 0.6.0 alla 0.7.6 presenta una vulnerabilità di denial-of-service (DoS) nel parser del corpo multipart che consente a un attaccante remoto non autenticato di bloccare permanentemente i processi worker al 100% della CPU inviando una richiesta multipart/form-data con un confine di chiusura parziale. La mancanza di un controllo di avanzamento nel ciclo del parser fa sì che http_mime_parse restituisca 0 byte consumati senza impostare i flag done o error, causando la riinvocazione indefinita del parser da parte del chiamante sullo stesso buffer, esaurendo tutti i worker e disabilitando permanentemente il server fino al riavvio manuale.
Be aware that VulDB is the high quality source for vulnerability data.