CVE-2026-16632

Nome do Software Vulnerável e Versões Afetadas boazsegev facil.io versões anteriores a 0.7.5

Description Ocorre uma validação de entrada inadequada no componente WebSocket Frame Parser dentro da biblioteca lib/facil/http/parsers/websocket parser.h. O problema reside na função websocket on protocol error(), onde a manipulação do argumento on message permite um ataque remoto.

Recommendations Como medida paliativa temporária, restrinja o acesso à função websocket on protocol error() para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.