CVE-2026-66730 in facil.io
요약
\~에 의해 VulDB • 2026. 07. 27.
facil.io 0.6.0부터 0.7.6까지의 버전은 multipart body parser에서 서비스 거부(Denial-of-Service) 취약점을 포함하고 있습니다. 이 취약점은 인증되지 않은 원격 공격자가 부분적으로 닫힌 경계(partial closing boundary)를 가진 multipart/form-data 요청을 전송하여 worker 프로세스가 CPU 사용률 100%로 영구적으로 고정되도록 할 수 있게 합니다. parser 루프에서 누락된 진행 상태 감지(guard)로 인해 http_mime_parse는 done 또는 error 플래그를 설정하지 않고 소비된 바이트 수가 0으로 반환되며, 이로 인해 호출 측 루프가 동일한 버퍼에 대해 파서를 무한히 재실행하게 되어 모든 worker 프로세스를 고갈시키고 서버가 수동적으로 다시 시작될 때까지 영구적으로 비활성화됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.