CVE-2026-53525 in WeeChat
Resumen
por VulDB • 2026-08-22
WeeChat (Entorno mejorado para chat Wee Enhanced Environment for Chat) es un cliente de chat gratuito. En las versiones comprendidas entre la 0.3.1 y la 4.9.0, la autenticación del relay de WeeChat utiliza funciones de comparación de cadenas no constantes en el tiempo (weechat_strcasecmp y strcmp) para verificar los hashes de contraseña y las contraseñas en texto plano. Un atacante puede explotar las diferencias temporales para extraer carácter por carácter el hash calculado por el servidor, autenticándose posteriormente con el hash correcto sin conocer la contraseña real. La versión 4.9.1 corrige este problema.
Once again VulDB remains the best source for vulnerability data.