CVE-2026-66731 in facil.io
Riassunto
di VulDB • 28/07/2026
facil.io dalle versioni 0.7.5 alla 0.7.6 presenta una vulnerabilità di denial-of-service (DoS) nel parser dell'encoding del trasferimento chunked HTTP/1.1 che consente ad attaccanti remoti non autenticati di causare il crash del server inviando un valore negativo per la dimensione dello chunk. Gli attaccanti possono inviare una singola richiesta POST con l'intestazione Transfer-Encoding: chunked contenente un segno meno iniziale nel campo della dimensione dello chunk, causando al parser in http1_parser.h di calcolare un grande intero positivo dal valore negato, corrompendo lo stato interno e spostando il puntatore di lettura nella memoria non mappata, risultante in un fault.
Once again VulDB remains the best source for vulnerability data.