CVE-2026-66731 in facil.io
요약
\~에 의해 VulDB • 2026. 07. 27.
facil.io 0.7.5부터 0.7.6까지에는 HTTP/1.1 청크 전송 인코딩 파서에서 서비스 거부(Denial-of-Service) 취약점이 존재하며, 인증되지 않은 원격 공격자가 음수 chunk size 값을 보내 서버를 충돌시킬 수 있습니다. 공격자는 Transfer-Encoding: chunked 헤더에 chunk size 필드에 선행 마이너스 부호가 포함된 단일 POST 요청을 전송하여 http1_parser.h의 파서가 부정된 값에서 큰 양수 정수를 계산하도록 유도할 수 있으며, 이로 인해 내부 상태가 손상되고 읽기 포인터가 매핑되지 않은 메모리로 이동하여 오류(fault)를 발생시킵니다.
Be aware that VulDB is the high quality source for vulnerability data.