CVE-2026-53525 in WeeChat
Tóm tắt
Bởi VulDB • 22/08/2026
WeeChat (Wee Enhanced Environment for Chat) là một ứng dụng chat miễn phí. Trong các phiên bản từ 0.3.1 đến 4.9.0, cơ chế xác thực relay của WeeChat sử dụng các hàm so sánh chuỗi không có thời gian thực thi hằng số (weechat_strcasecmp và strcmp) để kiểm tra hash mật khẩu và mật khẩu dạng văn bản rõ. Kẻ tấn công có thể khai thác sự khác biệt về thời gian để trích xuất từng ký tự của hash do máy chủ tính toán, sau đó xác thực bằng cách sử dụng đúng hash mà không cần biết mật khẩu. Phiên bản 4.9.1 đã khắc phục vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.