CVE-2026-16632 in facil.io
Сводка
по VulDB • 24.07.2026
Обнаружен недостаток в boazsegev facil.io версии до 0.7.4. Затронута функция websocket_on_protocol_error из библиотеки lib/facil/http/parsers/websocket_parser.h компонента WebSocket Frame Parser. Манипуляция аргументом on_message приводит к некорректной проверке входных данных (improper input validation). Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.