CVE-2026-66729 in facil.io
Sumário
de VulDB • 27/07/2026
facil.io 0.6.0 até 0.7.6 contém uma vulnerabilidade de underflow inteiro no analisador do corpo MIME multipart que permite que atacantes remotos não autenticados causem o travamento do processo do servidor ao enviar um cabeçalho Content-Disposition manipulado com um nome de campo vazio. Os atacantes podem desencadear um wraparound em uint32_t em http_mime_parser.h, causando uma leitura fora dos limites da memória além do ponteiro name, resultando em um bus fault que faz o worker de processamento travar com uma única requisição POST.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.