CVE-2026-53525 in WeeChat
要約
〜によって VulDB • 2026年08月22日
WeeChat (Wee Enhanced Environment for Chat) は、フリーのチャットクライアントです。バージョン 0.3.1 から 4.9.0 では、WeeChat リレー認証において、パスワードハッシュおよびプレーンテキストパスワードの確認に非定数時間文字列比較関数（weechat_strcasecmp および strcmp）が使用されています。攻撃者はタイミングの違いを悪用してサーバー計算のハッシュを1文字ずつ抽出し、パスワードを知らずに正しいハッシュを使用して認証できます。この問題はバージョン 4.9.1 で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.