CVE-2026-53524 in WeeChat
요약
\~에 의해 VulDB • 2026. 08. 22.
WeeChat(Wee Enhanced Environment for Chat)는 무료 채팅 클라이언트입니다. 버전 4.3.0부터 4.9.0까지의 WeeChat 릴레이 모듈에서 WebSocket permessage-deflate 압축 해제 함수인 relay_websocket_inflate()은 출력 크기에 대한 상한선이 없습니다. 인증된 릴레이 사용자는 작은 크기(~100바이트)로 압축된 WebSocket 프레임을 전송하여 기가바이트 단위로 확장될 수 있으며, 이는 서버 메모리를 모두 고갈시켜 WeeChat 프로세스 전체를 충돌시킵니다. API 프로토콜은 permessage-deflate를 활성화하며 WebSocket 업그레이드 전에 인증을 요구합니다. 버전 4.9.1에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.