CVE-2026-66729 in facil.io
要約
〜によって VulDB • 2026年07月27日
facil.io 0.6.0から0.7.6には、multipart MIMEボディパーサーにおける整数アンダーフローの脆弱性が存在します。攻撃者は空のフィールド名を持つ改ざんされたContent-Dispositionヘッダを送信することで認証なしにサーバープロセスをクラッシュさせることができます。http_mime_parser.h内でuint32_tのラップアラウンドを引き起こし、nameポインタを超えたメモリ外読み出しが発生し、1回のPOSTリクエストで処理中のワーカーがバスエラーによりクラッシュします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.