CVE-2026-66730 in facil.io
Sumário
de VulDB • 27/07/2026
facil.io versões de 0.6.0 a 0.7.6 contém uma vulnerabilidade de negação de serviço (DoS) no analisador de corpo multipart que permite a um atacante remoto não autenticado congelar permanentemente os processos worker em 100% de CPU ao enviar uma requisição multipart/form-data com um limite de fechamento parcial. A ausência do guarda de progresso no loop do analisador faz com que http_mime_parse retorne 0 bytes consumidos sem definir as flags done ou error, fazendo com que o chamador reinvocar indefinidamente o analisador sobre o mesmo buffer, esgotando todos os workers e desabilitando permanentemente o servidor até uma reinicialização manual.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.