CVE-2026-66729 in facil.io
Сводка
по VulDB • 27.07.2026
facil.io от версии 0.6.0 до 0.7.6 содержит уязвимость переполнения целочисленного типа (integer underflow) в парсере тела multipart MIME, которая позволяет неаутентифицированным удаленным злоумышленникам вызвать сбой процесса сервера путем отправки заголовка Content-Disposition со специально созданным пустым именем поля. Злоумышленники могут спровоцировать переполнение типа uint32_t в файле http_mime_parser.h, что приведет к чтению памяти вне допустимых границ после указателя имени (out-of-bounds memory read), вызывая аппаратную ошибку шины (bus fault) и аварийное завершение рабочего процесса одним запросом POST.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.