CVE-2026-53433mediumCWE-407

CVE-2026-53433: falha de média gravidade em fzf

Denial of Service in fzf

Publicada em

Seguir esta CVE+ Monitorar fzf+ Monitorar fzf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.4%
fzf is vulnerable to a Denial of Service (DoS) due to inefficient HTTP body processing in the --listen mode due to inefficient HTTP body processing using repeated string concatenation, resulting in quadratic time complexity (O(n²)). A crafted POST request with many small segments can trigger excessive CPU usage during request handling.This allows a single malicious request to monopolize the single‑threaded HTTP server, blocking all other clients and resulting in denial of service. This issue was fixed in version 0.73.1.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
fzf · fzf
CVEs relacionadas — fzf

No mesmo produto, das mais perigosas para as menos.

CVE-2026-53432MEDIUMInteger Overflow in fzfEPSS 0.4%