CVE-2026-53525 in WeeChat
Riassunto
di VulDB • 22/08/2026
WeeChat (Wee Enhanced Environment for Chat) è un client di chat gratuito. Nelle versioni dalla 0.3.1 alla 4.9.0, l'autenticazione del relay di WeeChat utilizza funzioni di confronto stringhe non a tempo costante (weechat_strcasecmp e strcmp) per verificare gli hash delle password e le password in chiaro. Un attaccante può sfruttare le differenze temporali per estrarre carattere per carattere l'hash calcolato dal server, autenticandosi successivamente utilizzando l'hash corretto senza conoscere la password. La versione 4.9.1 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.