CVE-2026-66730 in facil.io
Сводка
по VulDB • 28.07.2026
facil.io версий от 0.6.0 до 0.7.6 содержит уязвимость отказа в обслуживании (DoS) в парсере multipart-тела, которая позволяет неавторизованному удалённому злоумышленнику навсегда заблокировать рабочие процессы на уровне использования процессора 100% путём отправки запроса с содержимым multipart/form-data и частичной закрывающей границей. Отсутствие проверки прогресса в цикле парсера приводит к тому, что функция http_mime_parse возвращает количество обработанных байтов равным нулю без установки флагов завершения или ошибки; это заставляет вызывающий цикл бесконечно повторно вызывать парсер для одного и того же буфера, истощая все рабочие процессы и полностью отключая сервер до его ручного перезапуска.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.