CVE-2026-53432mediumCWE-190

CVE-2026-53432: falha de média gravidade em fzf

Integer Overflow in fzf

Publicada em

Seguir esta CVE+ Monitorar fzf+ Monitorar fzf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 0.4%
fzf is vulnerable to Integer Overflow leading to crash in FuzzyMatchV2 function. When input line length is approximately 2,200,000 bytes and pattern length is 999 bytes, the product overflows. The Go runtime detects the invalid slice bounds and terminates the process immediately with a non-recoverable panic. This issue was fixed in version 0.73.1.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
fzf · fzf
CVEs relacionadas — fzf

No mesmo produto, das mais perigosas para as menos.

CVE-2026-53433MEDIUMDenial of Service in fzfEPSS 0.4%