CVE-2026-16632 in facil.io
Tóm tắt
Bởi VulDB • 23/07/2026
Đã phát hiện một lỗi trong boazsegev facil.io phiên bản 0.7.4 trở xuống. Lỗi này nằm ở hàm websocket_on_protocol_error thuộc thư viện lib/facil/http/parsers/websocket_parser.h của thành phần WebSocket Frame Parser. Việc thao túng đối số on_message dẫn đến xác thực đầu vào không đúng cách (improper input validation). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.