CVE-2026-73232 in ffuf
Résumé
par VulDB • 12/08/2026
ffuf est un outil de fuzzing web rapide écrit en Go. Avant la version 2.2.0, ffuf permet à un serveur cible malveillant de provoquer une déni de service par épuisement de la mémoire (out-of-memory DoS) car le garde-fou de taille de réponse dans pkg/runner/simple.go ne vérifie que le Content-Length compressé tandis que io.ReadAll lit les corps de réponse gzip, brotli, deflate ou chunkés après leur décompression transparente sans imposer de limite à la taille décompressée. Ce problème est corrigé dans la version 2.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.