p PatchFirst

CVE-2026-53433

CVE-2026-53433 · Denial of Service in fzf

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

fzf is vulnerable to a Denial of Service (DoS) due to inefficient HTTP body processing in the --listen mode due to inefficient HTTP body processing using repeated string concatenation, resulting in quadratic time complexity (O(n²)). A crafted POST request with many small segments can trigger excessive CPU usage during request handling.This allows a single malicious request to monopolize the single‑threaded HTTP server, blocking all other clients and resulting in denial of service. This issue was fixed in version 0.73.1.

CVSS 5.7 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • fzf

    Versions du logiciel
    • ≥ 0, < 0.73.1: Concernée (semver)

    Mettez à jour vers 0.73.1

  • fzf Debian:12

    Versions du logiciel
    • 0.38.0-1
    • 0.42.0-1
    • 0.44.1-1
    • 0.46.1-1
    • 0.55.0-1
    • 0.56.3-1
    • 0.57.0-1
    • 0.58.0-1
    • 0.60.0-1
    • 0.60.1-1
    • 0.60.2-1
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Debian:13

    Versions du logiciel
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    • 0.73.1-1
    • 0.74.1-1
    • 0.74.3-1
    • 0.74.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Debian:14

    Versions du logiciel
    • 0.60.3-1
    • 0.64.0-1
    • 0.65.1-1
    • 0.66.0-1
    • 0.67.0-1
    • 0.70.0-1
    • 0.72.0-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.73.1-1

    Mettez à jour vers 0.73.1-1

  • fzf Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.18.0-2
    • 0.18.0-3
    • 0.19.0-1
    • 0.20.0-1
    • 0.20.0-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.24.3-1
    • 0.29.0-1
    • 0.29.0-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.42.0-1build1
    • 0.44.1-1
    • 0.44.1-1ubuntu0.1
    • 0.44.1-1ubuntu0.2
    • 0.44.1-1ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Ubuntu:25.10

    Versions du logiciel
    • 0.60.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • fzf Ubuntu:26.04:LTS

    Versions du logiciel
    • 0.60.3-1
    • 0.66.0-1
    • 0.67.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →