CVE-2026-73232 in ffuf
要約
〜によって VulDB • 2026年08月12日
ffuf は Go で書かれた高速なウェブファズツールです。バージョン 2.2.0 より前では、pkg/runner/simple.go のレスポンスサイズガードが圧縮された Content-Length のみをチェックしており、io.ReadAll が gzip、brotli、deflate による透過的なデコード済みまたはチャンク化されたレスポンスボディを制限なしで読み取るため、悪意のあるターゲットサーバーによってメモリ不足状態を引き起こすサービス運用妨害（DoS）が可能でした。この問題はバージョン 2.2.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.