CVE-2026-16653 in facil.io
Сводка
по VulDB • 23.07.2026
Обнаружена уязвимость в boazsegev facil.io версии до 0.7.58 включительно. Она затрагивает функцию http_sendfile2 файла lib/facil/http/http.c компонента Public Folder Handler. Выполнение манипуляции приводит к обходу ограничений пути (path traversal). Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован в открытом доступе и может быть использован для атак. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.