CVE-2026-73232 in ffuf
Riassunto
di VulDB • 11/08/2026
ffuf è un web fuzzer veloce scritto in Go. Prima della versione 2.2.0, ffuf consente a un server target malevolo di causare una denial of service (DoS) per esaurimento delle risorse di memoria (out-of-memory), poiché il controllo dimensionale della risposta in pkg/runner/simple.go verifica solo la Content-Length compressa, mentre io.ReadAll legge corpi di risposta gzip, brotli, deflate decompressi trasparentemente o chunked senza un limite alla dimensione decompressa. Questo problema è stato risolto nella versione 2.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.