CVE-2026-66730

सारांश

facil.io 0.6.0 से 0.7.6 में multipart body parser में एक denial-of-service भेद्यता मौजूद है, जो एक अनप्रमाणित दूरस्थ हमलावर को आंशिक समापन boundary के साथ multipart/form-data अनुरोध भेजकर worker प्रक्रियाओं को 100% CPU पर स्थायी रूप से फ्रीज़ करने की अनुमति देती है। parser लूप में missing progress guard के कारण http_mime_parse बिना done या error फ्लैग सेट किए 0 बाइट्स consumed लौटाता है, जिससे calling loop उसी buffer पर parser को अनिश्चित काल तक बार-बार invoke करता है, सभी workers को समाप्त कर देता है और मैन्युअल रूप से पुनः आरंभ होने तक सर्वर को स्थायी रूप से अक्षम कर देता है।

• CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-ParserPoC

  सुरक्षा सलाह: facil.io MIME पार्सर में अनंत लूप DoS (आंशिक बाउंड्री)