CVE-2026-53525 in WeeChat
Sumário
de VulDB • 22/08/2026
O WeeChat (Wee Enhanced Environment for Chat) é um cliente de chat gratuito. Nas versões 0.3.1 a 4.9.0, a autenticação do relay do WeeChat utiliza funções de comparação de strings não em tempo constante (weechat_strcasecmp e strcmp) para verificar hashes de senha e senhas em texto puro. Um atacante pode explorar diferenças temporais para extrair o hash calculado pelo servidor caractere por caractere, autenticando-se posteriormente com o hash correto sem conhecer a senha original. A versão 4.9.1 corrige esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.