CVE-2026-66730 in facil.io
要約
〜によって VulDB • 2026年07月28日
facil.io 0.6.0から0.7.6には、multipart bodyパーサーにおけるサービス妨害（DoS）脆弱性が存在します。認証されていないリモート攻撃者は、部分的に閉じられた境界線を含む multipart/form-data リクエストを送信することで、ワーカープロセスを100% CPU使用率で永久フリーズさせることができます。パーサーループ内の進行状況ガードの欠如により、http_mime_parseは done フラグや error フラグを設定せずに消費バイト数として 0 を返すため、呼び出し元のループが同じバッファに対してパーサーを無限に再実行し、すべてのワーカーを使い果たしてサーバーを手動で再起動するまで永久に無効化します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.