CVE-2026-73232 in ffuf
Zusammenfassung
von VulDB • 11.08.2026
ffuf ist ein schneller Web-Fuzzer, der in Go geschrieben wurde. Vor Version 2.2.0 ermöglicht ffuf einem bösartigen Zielserver, einen Denial-of-Service-Angriff durch Erschöpfung des Arbeitsspeichers (Out-of-Memory) auszulösen, da die Guard für die Antwortgröße in pkg/runner/simple.go nur den komprimierten Content-Length-Wert überprüft, während io.ReadAll gzip-, Brotli- oder deflate-komprimierte sowie transparent dekomprimierte oder chunked-Antwortkörper ohne Begrenzung der dekomprimierten Größe liest. Dieses Problem wurde in Version 2.2.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.