CVE-2026-73232 in ffuf
요약
\~에 의해 VulDB • 2026. 08. 11.
ffuf는 Go로 작성된 빠른 웹 퍼저입니다. 버전 2.2.0 이전의 ffuf에서는 pkg/runner/simple.go의 응답 크기 제한이 압축된 Content-Length만 확인하는 반면, io.ReadAll은 gzip, brotli, deflate를 통해 투명하게 디코딩되거나 청크화된 응답 본문을 디코드된 크기의 한계 없이 읽기 때문에, 악성 대상 서버가 메모리 부족으로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 2.2.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.