CVE-2026-16632 in facil.io
要約
〜によって VulDB • 2026年07月23日
boazsegev facil.io 0.7.4までに脆弱性が確認されました。影響を受けるのは、WebSocket Frame Parser コンポーネントの lib/facil/http/parsers/websocket_parser.h ライブラリにある websocket_on_protocol_error 関数です。on_message の引数の操作により、不適切な入力検証が行われます。攻撃はリモートから開始可能です。エクスプロイトが公開されており、使用される可能性があります。プロジェクトには問題について早期に issue report を通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.