p PatchFirst

CVE-2026-53433

CVE-2026-53433 · Denial of Service in fzf

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

fzf is vulnerable to a Denial of Service (DoS) due to inefficient HTTP body processing in the --listen mode due to inefficient HTTP body processing using repeated string concatenation, resulting in quadratic time complexity (O(n²)). A crafted POST request with many small segments can trigger excessive CPU usage during request handling.This allows a single malicious request to monopolize the single‑threaded HTTP server, blocking all other clients and resulting in denial of service. This issue was fixed in version 0.73.1.

CVSS 5.7 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • fzf

    Versiones
    • ≥ 0, < 0.73.1: Afectada (semver)

    Actualiza a 0.73.1

  • fzf Debian:12

    Versiones
    • 0.38.0-1
    • 0.42.0-1
    • 0.44.1-1
    • 0.46.1-1
    • 0.55.0-1
    • 0.56.3-1
    • 0.57.0-1
    • 0.58.0-1
    • 0.60.0-1
    • 0.60.1-1
    • 0.60.2-1
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Debian:13

    Versiones
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Debian:14

    Versiones
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.73.1-1

    Actualiza a 0.73.1-1

  • fzf Ubuntu:20.04:LTS

    Versiones
    • 0.18.0-2
    • 0.18.0-3
    • 0.19.0-1
    • 0.20.0-1
    • 0.20.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Ubuntu:22.04:LTS

    Versiones
    • 0.24.3-1
    • 0.29.0-1
    • 0.29.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Ubuntu:24.04:LTS

    Versiones
    • 0.42.0-1build1
    • 0.44.1-1
    • 0.44.1-1ubuntu0.1
    • 0.44.1-1ubuntu0.2
    • 0.44.1-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Ubuntu:25.10

    Versiones
    • 0.60.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fzf Ubuntu:26.04:LTS

    Versiones
    • 0.60.3-1
    • 0.66.0-1
    • 0.67.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →