CVE-2026-53524 in WeeChat
Sumário
de VulDB • 22/08/2026
O WeeChat (Wee Enhanced Environment for Chat) é um cliente de chat gratuito. Nas versões 4.3.0 a 4.9.0, a função de descompressão permessage-deflate do módulo relay do WeeChat, `relay_websocket_inflate()`, não possui limite superior para o tamanho da saída. Um usuário autenticado no relay pode enviar um quadro WebSocket compactado pequeno (~100 bytes) que se expande para gigabytes ao ser decomprimido, esgotando toda a memória do servidor e travando todo o processo WeeChat. O protocolo API habilita permessage-deflate e exige autenticação antes da atualização (upgrade) do WebSocket. A versão 4.9.1 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.