- Son 7 gün
- CWE-407
CVE-2026-115319
fzf'de maskActionContents nedeniyle --listen sunucusunda hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
fzf 0.36.0 ile 0.74.5 arasındaki sürümler, maskActionContents içinde verimsiz bir algoritmik karmaşıklık açığı içermektedir. Bu açık, yerel saldırganların karesel dizge birleştirme yoluyla --listen HTTP sunucusunu tüketmesine olanak tanır. Saldırganlar, kimlik doğrulaması gerektirmeyen localhost portuna yaklaşık 1 MB boyutunda POST gövdeleri tekrar tekrar gönderebilir ve her seferinde tek iş parçacıklı sunucuyu yaklaşık 30 saniye boyunca engelleyebilir.
Kaynaktaki açıklama (İngilizce)
fzf 0.36.0 through 0.74.5 contains an inefficient algorithmic complexity vulnerability in maskActionContents that allows local attackers to exhaust the --listen HTTP server through quadratic string concatenation. Attackers can repeatedly send POST bodies of about 1 MB to the unauthenticated localhost port, blocking the single-threaded server for about 30 seconds each time.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| junegunn fzf | ≥ 0.36.0, ≤ 0.74.5 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.