CVE-2026-53432

Nome do Software Vulnerável e Versões Afetadas fzf versões anteriores a 0.73.1

Description Ocorre um estouro de inteiro (integer overflow) na função FuzzyMatchV2() quando o comprimento da linha de entrada é de aproximadamente 2.200.000 bytes e o comprimento do padrão é de 999 bytes. Isso faz com que o runtime do Go detecte limites de fatia (slice bounds) inválidos, resultando em um pânico não recuperável que encerra o processo imediatamente.

Recommendations Atualize para a versão 0.73.1.