CVE-2026-66731 in facil.io
Sumário
de VulDB • 27/07/2026
facil.io 0.7.5 até 0.7.6 contém uma vulnerabilidade de negação de serviço (DoS) no analisador de codificação de transferência em blocos HTTP/1.1, que permite que atacantes remotos não autenticados causem a queda do servidor ao enviar um valor negativo para o tamanho do bloco. Os atacantes podem enviar uma única requisição POST com um cabeçalho `Transfer-Encoding: chunked` contendo um sinal de menos à esquerda no campo de tamanho do bloco, fazendo com que o analisador em `http1_parser.h` calcule um grande inteiro positivo a partir do valor negado, corrompendo o estado interno e movendo o ponteiro de leitura para uma memória não mapeada, resultando em falha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.