Vulnerabilidades en weechat

2 resultados

Análisis Vexday

WeeChat registra 2 vulnerabilidades na base, ambas publicadas nos últimos 90 dias, com prevalência de falhas de autenticação (CWE-208). Nenhuma está sob ataque ativo conhecido (KEV) e não há críticas por CVSS, indicando risco contido no curto prazo, mas recomenda-se acompanhar correções para as fraquezas de autenticação recentemente divulgadas.

CVE-2026-53524MEDIUMWeeChat has a Decompression Bomb in Relay WebSocket (DoS)EPSS 0.3%CVE-2026-53525HIGHWeeChat has Non-Constant-Time Password Hash Comparison in Relay AuthenticationEPSS 0.3%