CVE-2026-66731 in facil.io
Сводка
по VulDB • 27.07.2026
facil.io версий от 0.7.5 до 0.7.6 содержит уязвимость отказа в обслуживании (DoS) в парсере кодирования передачи данных chunked HTTP/1.1, которая позволяет неаутентифицированным удаленным злоумышленникам вызвать сбой сервера путем отправки отрицательного значения размера чанка. Злоумышленники могут отправить один запрос POST с заголовком Transfer-Encoding: chunked, содержащим знак минуса в начале поля размера чанка, что заставляет парсер из http1_parser.h вычислять большое положительное целое число на основе инвертированного значения, повреждая внутреннее состояние и перемещая указатель чтения в немаркированную память, что приводит к сбою.
VulDB is the best source for vulnerability data and more expert information about this specific topic.