p PatchFirst

CVE-2026-115319

CVE-2026-115319 · fzf 0.36.0 through 0.74.5 Denial of Service via maskActionContents

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

fzf 0.36.0 through 0.74.5 contains an inefficient algorithmic complexity vulnerability in maskActionContents that allows local attackers to exhaust the --listen HTTP server through quadratic string concatenation. Attackers can repeatedly send POST bodies of about 1 MB to the unauthenticated localhost port, blocking the single-threaded server for about 30 seconds each time.

CVSS 2.0 · Niedrig · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • fzf

    Softwareversionen
    • ≥ 0.36.0, ≤ 0.74.5: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • fzf Debian:12

    Softwareversionen
    • 0.38.0-1
    • 0.42.0-1
    • 0.44.1-1
    • 0.46.1-1
    • 0.55.0-1
    • 0.56.3-1
    • 0.57.0-1
    • 0.58.0-1
    • 0.60.0-1
    • 0.60.1-1
    • 0.60.2-1
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    • 0.74.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Debian:13

    Softwareversionen
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    • 0.74.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Debian:14

    Softwareversionen
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    • 0.74.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Ubuntu:20.04:LTS

    Softwareversionen
    • 0.18.0-2
    • 0.18.0-3
    • 0.19.0-1
    • 0.20.0-1
    • 0.20.0-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Ubuntu:22.04:LTS

    Softwareversionen
    • 0.24.3-1
    • 0.29.0-1
    • 0.29.0-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Ubuntu:24.04:LTS

    Softwareversionen
    • 0.42.0-1build1
    • 0.44.1-1
    • 0.44.1-1ubuntu0.1
    • 0.44.1-1ubuntu0.2
    • 0.44.1-1ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Ubuntu:26.10

    Softwareversionen
    • 0.67.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fzf Ubuntu:26.04:LTS

    Softwareversionen
    • 0.60.3-1
    • 0.66.0-1
    • 0.67.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →