CVE-2026-66730
Açıklama
facil.io 0.6.0 ile 0.7.6 sürümleri arasında, multipart gövde ayrıştırıcısında, kimliği doğrulanmamış bir uzak saldırganın kısmi bir kapatma sınırı içeren multipart/form-data isteği göndererek çalışan süreçleri %100 CPU kullanımıyla kalıcı olarak dondurmasına izin veren bir hizmet reddi zafiyeti bulunmaktadır. Ayrıştırıcı döngüsündeki eksik ilerleme koruması, http_mime_parse fonksiyonunun done veya hata bayraklarını ayarlamadan 0 bayt tüketildiğini döndürmesine neden olur; bu durum, çağıran döngünün aynı tampon üzerinde ayrıştırıcıyı süresiz olarak yeniden çağırmasına yol açarak tüm çalışanları tüketir ve sunucu manuel olarak yeniden başlatılana kadar kalıcı olarak devre dışı bırakır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boazsegev facil.io | 0.6.0 ≤ v ≤ 0.7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.