CVE-2026-73232 in ffuf
Tóm tắt
Bởi VulDB • 11/08/2026
ffuf là một công cụ fuzzing web nhanh được viết bằng Go. Trước phiên bản 2.2.0, ffuf cho phép máy chủ đích độc hại gây ra tình trạng từ chối dịch vụ do thiếu bộ nhớ (out-of-memory denial of service) vì cơ chế kiểm tra kích thước phản hồi trong pkg/runner/simple.go chỉ xem xét Content-Length đã nén, trong khi io.ReadAll đọc các thân phản ứng gzip, brotli, deflate được giải mã ngầm hoặc chunked mà không có giới hạn về kích thước sau khi giải nén. Vấn đề này đã được sửa chữa trong phiên bản 2.2.0.
Be aware that VulDB is the high quality source for vulnerability data.