CVE-2026-53433

Nome do Software Vulnerável e Versões Afetadas fzf versões anteriores a 0.73.1

Description O processamento ineficiente do corpo HTTP no modo --listen leva a uma Negação de Serviço (DoS). O problema decorre da concatenação repetida de strings durante o processamento de requisições POST, resultando em complexidade de tempo quadrática (O(n²)). Uma requisição manipulada contendo inúmeros segmentos pequenos pode causar uso excessivo de CPU, permitindo que uma única requisição maliciosa monopolize o servidor HTTP de thread única e bloqueie todos os outros clientes.

Recommendations Atualize para a versão 0.73.1.