Theodosis Paidakis

**Nome do Software Vulnerável e Versões Afetadas** facil.io versões 0.6.0 through 0.7.6 **Description** Um subfluxo de inteiro (integer underflow) existe no analisador de corpo MIME multipart. Atacantes remotos não autenticados podem travar o processo do servidor enviando um cabeçalho Content-Disposition manipulado com um nome de campo vazio. Isso desencadeia um wraparound de `uint32 t` em `http mime parser.h`, levando a uma leitura de memória fora dos limites além do ponteiro de nome, resultando em uma falha de barramento (bus fault) que trava o worker de processamento com uma única requisição POST. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

facil.io 0.6.0 through 0.7.6 contains a denial-of-service vulnerability in the multipart body parser that allows an unauthenticated remote attacker to permanently freeze worker processes at 100% CPU by sending a multipart/form-data request with a partial closing boundary. The missing progress guard in the parser loop causes http mime parse to return 0 bytes consumed without setting done or error flags, causing the calling loop to re-invoke the parser on the same buffer indefinitely, exhausting all workers and permanently disabling the server until manually restarted.

facil.io 0.7.5 through 0.7.6 contains a denial-of-service vulnerability in the HTTP/1.1 chunked transfer encoding parser that allows unauthenticated remote attackers to crash the server by sending a negative chunk size value. Attackers can send a single POST request with a Transfer-Encoding: chunked header containing a leading minus sign in the chunk size field, causing the parser in http1 parser.h to compute a large positive integer from the negated value, corrupting internal state and moving the read pointer into unmapped memory resulting in a fault.