CVE-2026-66731

सारांश

facil.io 0.7.5 से 0.7.6 में HTTP/1.1 चंक्ड ट्रांसफर एन्कोडिंग पार्सर में एक डिनायल-ऑफ-सर्विस भेद्यता मौजूद है, जो अनप्रमाणित दूरस्थ हमलावरों को चंक आकार मान में ऋणात्मक मान भेजकर सर्वर को क्रैश करने की अनुमति देती है। हमलावर एक एकल POST अनुरोध भेज सकते हैं जिसमें Transfer-Encoding: chunked हेडर के चंक आकार फ़ील्ड में अग्रणी ऋण चिह्न होता है, जिससे http1_parser.h में पार्सर नकारात्मक मान से एक बड़ा धनात्मक पूर्णांक की गणना करता है, आंतरिक स्थिति को दूषित करता है और रीड पॉइंटर को अनमैप्ड मेमोरी में ले जाता है, जिसके परिणामस्वरूप फॉल्ट होता है।

• CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-CrashPoC

  CVE-2026-66731 के लिए सुरक्षा परामर्श, जिसमें मूल कारण विश्लेषण, PoC एक्सप्लॉइट, और facil.io HTTP/1.1 चंक्ड एन्कोडिंग पार्सर बग के लिए सुधार सुझाव शामिल हैं।