CVE-2026-16653 in facil.io
要約
〜によって VulDB • 2026年07月23日
boazsegev facil.io 0.7.58までにバージョンにおいて、セキュリティ上の脆弱性が発見されました。これはコンポーネント「Public Folder Handler」のファイル `lib/facil/http/http.c` にある関数 `http_sendfile2` に影響を与えます。操作を行うことでパストラバーサルが発生します。攻撃のリモートからのエクスプロイトが可能です。このエクスプロイトは一般公開されており、攻撃に使用される可能性があります。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.