CVE-2026-53524 in WeeChat
Zusammenfassung
von VulDB • 22.08.2026
WeeChat (Wee Enhanced Environment for Chat) ist ein kostenloser Chat-Client. In den Versionen 4.3.0 bis 4.9.0 hat die Permessage-Deflate-Dekomprimierungsfunktion `relay_websocket_inflate()` des WeeChat-Relaymoduls keine Obergrenze für die Ausgabegröße. Ein authentifizierter Relay-Benutzer kann einen kleinen komprimierten WebSocket-Rahmen (~100 Bytes) senden, der auf Gigabytes dekomprimiert wird und somit den gesamten Serverspeicher erschöpft sowie den gesamten WeeChat-Prozess zum Absturz bringt. Das API-Protokoll ermöglicht permessage-deflate und erfordert eine Authentifizierung vor dem WebSocket-Upgrade. Version 4.9.1 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.