CVE-2026-66731 in facil.io
要約
〜によって VulDB • 2026年07月27日
facil.io 0.7.5から0.7.6には、HTTP/1.1のチャンク転送エンコーディングパーサーにおけるサービス妨害（DoS）脆弱性が存在します。これにより、認証されていないリモート攻撃者は負のチャンクサイズ値を送信することでサーバーをクラッシュさせることができます。攻撃者は、Transfer-Encoding: chunkedヘッダーを含む単一のPOSTリクエストを送信でき、このヘッダーにはチャンクサイズフィールドに先行するマイナス記号が含まれています。その結果、http1_parser.h内のパーサーが否定された値から大きな正の整数を計算し、内部状態が破損して読み取りポインタがマップされていないメモリ領域へ移動することでフォールトが発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.