CVE-2026-73232 in ffuf
सारांश
द्वारा VulDB • 11/08/2026
ffuf एक तेज़ वेब फ़ाज़र है जो Go में लिखा गया है। संस्करण 2.2.0 से पहले, ffuf में एक दुर्भावनापूर्ण लक्ष्य सर्वर मेमोरी-आउट (out-of-memory) डिनियल ऑफ़ सर्विस का कारण बन सकता था क्योंकि pkg/runner/simple.go में प्रतिक्रिया आकार की जाँच करने वाला गार्ड केवल संपीड़ित Content-Length को ही देखता है, जबकि io.ReadAll gzip, brotli, deflate या चंक किए गए (chunked) प्रतिक्रिया बॉडीज़ को पारदर्शी रूप से डिकम्प्रेस करता है लेकिन बिना किसी डिकम्प्रेस्ड-आकार सीमा के। इस समस्या का समाधान संस्करण 2.2.0 में किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.