CVE-2026-53525 in WeeChat
الملخص
بحسب VulDB • 22/08/2026
WeeChat (بيئة محسّنة للمحادثات) هو عميل دردشة مجاني. في الإصدارات من 0.3.1 إلى 4.9.0، تعتمد مصادقة وسيط WeeChat على دوال مقارنة سلاسل غير ثابتة الزمن (weechat_strcasecmp و strcmp) للتحقق من تجزئات كلمات المرور وكلمات المرور النصية العادية. يمكن للمهاجم استغلال الفروقات الزمنية لاستخراج التجزئة المحسوبة بواسطة الخادم حرفاً تلو الآخر، ثم المصادقة باستخدام التجزئة الصحيحة دون معرفة كلمة المرور. يُصلح الإصدار 4.9.1 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.