Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeeChat（Wee 增强的聊天环境）是一个免费的聊天客户端。在之后的4.9.0版本0.3.1中，WeeChat 中继认证使用非常量时间字符串比较函数（weechat_strcasecmp 和 strcmp）来验证密码哈希和明文密码。攻击者可利用时间差异逐个字符提取服务器计算的哈希字符，然后在不知道密码的情况下使用正确的哈希进行认证。版本 4.9.1 已修复该问题。(CVE-2026-53525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeeChat（Wee Enhanced Environment for Chat）是一個免費的聊天客戶端。在 的4.9.0版本0.3.1中，WeeChat 轉送驗證使用非恆定時間字串比較函數（weechat_strcasecmp 和 strcmp）來驗證密碼雜湊和純文字密碼。攻擊者可以利用時間差異逐個字元擷取伺服器計算的雜湊字元，然後在不知道密碼的情況下使用正確的雜湊進行驗證。4.9.1 版已修正此問題。 (CVE-2026-53525)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeeChat(Wee Enhanced Environment for Chat)は、無料のチャットクライアントです。0.3.1 から 4.9.0 までのバージョンにおいて、WeeChat リレー認証は、一定時間ではない文字列比較関数(weechat_strcasecmp および strcmp)を使用して、パスワードハッシュと平文パスワードを検証します。攻撃者が、パスワードを知らなくても、時間差を悪用してサーバー計算のハッシュを文字ごとに抽出し、正しいハッシュを使用して認証する可能性があります。バージョン 4.9.1 ではこの問題が修正されています。(CVE-2026-53525)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21615-1 アドバイザリで言及されています。

    weechat の変更:

    - 4.10.0 への更新:

      追加
      * コア:コマンド/テーマを追加(#1338)
      * core:ビルトインライトテーマを追加し、ライトバックグラウンドターミナルでの最初の起動時に自動的に適用されます(#1338)
      * core:構成オプションにテーマ可能フラグを追加(#1338)
      * コア:weechat.look.theme オプションと weechat.look.theme_backup を追加します(#1338)
      * api:関数theme_registerを追加(#1338)
      * fset:フィルター t:themable を追加(#1338)
      * relay/api:リソース GET /api/scripts を追加します
      * リレー:オプション relay.network.unix_socket_permissions を追加(#2317)
      * スクリプト:情報script_languagesを追加

      変更済み
      * コア:多数のバッファと行で /upgrade の速度を改善します(#2338、 #2339、 #2341)
      * コア:チャットエリアでの長い単語の表示速度を改善します(#2336)
      * コア:オプションweechat.look.hotlist_add_conditionsのデフォルト値で、接続されているリレー API クライアントで条件を追加します
      * コア:Alt+= キーのデフォルトコマンドに /mute を追加(フィルターを切り替えます)
      * api:パラメーター pos_option_nameのタイプを関数 config_search_with_string で const char ** に変更します
      * relay/api:GET /api/buffers にフィールドlast_read_line_idを追加

      修正済み
      * コア:オプション weechat.look.read_marker_string が幅ゼロの文字列に設定された場合の無限ループを修正(#2337)
      * コア:16+ 色の端末で色が白の場合にオプションweechat.look.color_real_whiteが適用されない問題を修正します(#1742)
      * コア:SOCKS5 プロキシに関連するバッファオーバーフローを修正します(#2325)
      * API:検索文字列が空のときの関数 string_replace の無限ループを修正します
      * api:関数string_dyn_concatのエラー時に動的文字列を解放しません
      * irc:チャネルに参加する際の名前のリストでメッセージのタグを修正
      * fset:表示された最後のオプションの下でマウスをクリックしたときにコアバッファに表示されるエラーを削除します
      * guile、lua、perl、python、ruby、tcl:API 関数の日付の変換を修正します
      * irc:受信メッセージの日付の変換を修正

      セキュリティ
      * コア:カスタムの時間形式によるチャット領域の時間表示におけるバッファオーバーフローを修正(#2342)
      * コア:${hide:...} および ${base_encode:...} を評価する際のサイズ計算における整数オーバーフローを修正(#2335)
      * core:コマンド /color alias の潜在的なバッファオーバーフローを修正します(#2330)
      * core:/help によって表示されるコマンドのリストにおける潜在的なバッファオーバーフローを修正します(#2330)
      * irc:バッチ処理されたメッセージがサーバーからの切断を引き起こす際のヒープ use-after-free を修正します(GHSA-rfmh-3r7f-jpx5)
      * irc:チャネルとキーの大きなリストを持つ JOIN メッセージを分割する際のスタックバッファオーバーフローを修正(GHSA-q2xg-9ggx-77mr)
      * IRC:メモリ消費を防ぐためにサーバーから受信するデータのサイズを制限
      * irc:メッセージを締めくくる引用符付きのファイル名のある着信 DCC コマンドの領域外読み取りを修正します(#2322)
      * logger:バッファローカル変数にディレクトリセパレータを保護するために内部で使用される文字が含まれる場合に、ログファイル名のパストラバーサルを修正します(#2340)
      * リレー:リモートバッファで use-after-free と二重解放を修正します(GHSA-hx59-4hq9-6vmw)
      * リレー:プレーンパスワードハッシュアルゴリズムによる認証バイパスを修正します(GHSA-68ff-gq39-pqjm)
      * リレー:メモリ枯渇を防ぐために permessage-deflate で展開された websocket フレームのサイズを制限します(GHSA-v2v4-45wm-5cr3、 CVE-2026-53524)
      * relay:メモリの枯渇を防ぐために受信した websocket フレームと HTTP 本文のサイズを制限
      * リレー:メモリ消費を回避するために HTTP リクエストの読み込み中に受信する部分的なメッセージのサイズを制限
      * relay:パスワード認証のタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc、 CVE-2026-53525)
      * リレー:データダンプの領域外読み取りを修正します(#2324)
      * relay/api:リソースハンドシェイク、入力、完了におけるメモリ漏洩を修正します(GHSA-wmpc-m6g9-fwj8)
      * relay:非圧縮 websocket フレームの読み取りを修正します(#2331)
      * api、relay:TOTP 検証のタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc、 CVE-2026-53525)
      * xfer:リモート nick のディレクトリ区切り文字を、ダウンロードファイル名のアンダースコアで置き換え、ダウンロードディレクトリ外でのファイル書き込みを防止します(#2321)
      * xfer:DCC チャットで空行を受信する際の領域外読み取りを修正(#2323)
      * xfer:xfer ファイル転送再開での領域外書き込みを修正します(#2326)

    - 4.9.5 への更新:
      * コア:カスタムの時間形式によるチャット領域の時間表示におけるバッファオーバーフローを修正(#2342)
      * irc:バッチ処理されたメッセージがサーバーからの切断を引き起こす際のヒープ use-after-free を修正します(GHSA-rfmh-3r7f-jpx5)
      * irc:チャネルとキーの大きなリストを持つ JOIN メッセージを分割する際のスタックバッファオーバーフローを修正(GHSA-q2xg-9ggx-77mr)
      * リレー:リモートバッファで use-after-free と二重解放を修正します(GHSA-hx59-4hq9-6vmw)
      * リレー:展開された websocket フレームの最大サイズを増やします

    - 4.9.4 への更新:

      変更済み
      * コア:チャットエリアでの長い単語の表示速度を改善します(#2336)

      修正済み
      * コア:オプション weechat.look.read_marker_string が幅ゼロの文字列に設定された場合の無限ループを修正(#2337)
      * コア:${hide:...} および ${base_encode:...} を評価する際のサイズ計算における整数オーバーフローを修正(#2335)
      * logger:バッファローカル変数にディレクトリセパレータを保護するために内部で使用される文字が含まれる場合に、ログファイル名のパストラバーサルを修正します(#2340)
      * リレー:プレーンパスワードハッシュアルゴリズムによる認証バイパスを修正します(GHSA-68ff-gq39-pqjm)

    - 4.9.3 への更新:
      * コア:SOCKS5 プロキシに関連するバッファオーバーフローを修正します(#2325)
      * core:コマンド /color alias の潜在的なバッファオーバーフローを修正します(#2330)
      * core:/help によって表示されるコマンドのリストにおける潜在的なバッファオーバーフローを修正します(#2330)
      * api:関数string_dyn_concatのエラー時に動的文字列を解放しません
      * relay/api:リソースハンドシェイク、入力、完了におけるメモリ漏洩を修正します(GHSA-wmpc-m6g9-fwj8)
      * relay:非圧縮 websocket フレームの読み取りを修正します(#2331)
      * xfer:xfer ファイル転送再開での領域外書き込みを修正します(#2326)

    - 4.9.2 への更新:
      * API:検索文字列が空のときの関数 string_replace の無限ループを修正します
      * IRC:メモリ消費を防ぐためにサーバーから受信するデータのサイズを制限
      * irc:メッセージを締めくくる引用符付きのファイル名のある着信 DCC コマンドの領域外読み取りを修正します(#2322)
      * relay:メモリの枯渇を防ぐために受信した websocket フレームと HTTP 本文のサイズを制限
      * リレー:メモリ消費を回避するために HTTP リクエストの読み込み中に受信する部分的なメッセージのサイズを制限
      * リレー:データダンプの領域外読み取りを修正します(#2324)
      * xfer:リモート nick のディレクトリ区切り文字を、ダウンロードファイル名のアンダースコアで置き換え、ダウンロードディレクトリ外でのファイル書き込みを防止します(#2321)
      * xfer:DCC チャットで空行を受信する際の領域外読み取りを修正(#2323)

    - 4.9.1 への更新:
       * コア:16+ 色の端末で色が白の場合にオプションweechat.look.color_real_whiteが適用されない問題を修正します(#1742)
       * irc:チャネルに参加する際の名前のリストでメッセージのタグを修正
       * リレー:メモリ枯渇を防ぐために permessage-deflate で展開された websocket フレームのサイズを制限します(GHSA-v2v4-45wm-5cr3)
       * リレー:パスワード認証のタイミング攻撃を修正(GHSA-vhv8-g2r9-cwcc)
       * api、relay:TOTP 検証でのタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc)

    - 4.9.0 への更新:

      追加
      * 入力:オプションtyping.look.item_textを追加(#2305)

      修正済み
      * コア:コマンドで現在のバッファが閉じられたときの /eval のクラッシュを修正します
      * コア:関数 util_parse_time のバッファサイズを修正します。これにより、ユニットテストでバッファオーバーフローエラーが発生します
      * irc:echo-message 機能が有効な場合に、同じユーザーに複数回送信される CTCP クエリの表示を修正します(#2309)
      * irc:/server listfull の出力において、サーバーオプションの単位anti_floodを秒からミリ秒に修正します
      * irc:サーバー名のない irc.msgbuffer オプションの作成を修正
      * irc:チャネルがすでに参加している場合、セルフ参加を無視します(#2291)
      * リレー/API:リソースの ping および同期におけるメモリリークを修正します
      * relay/api:リモート WeeChat からのメッセージ受信時のメモリリークを修正します

    - 4.8.2 への更新:
      * irc:チャネルがすでに参加している場合、セルフ参加を無視します(#2291)
      * リレー/API:リソースの ping および同期におけるメモリリークを修正します
      * relay/api:リモート WeeChat からのメッセージ受信時のメモリリークを修正します

    - 4.8.1 への更新:
      * コア:関数 util_parse_time のバッファサイズを修正します。これにより、ユニットテストでバッファオーバーフローエラーが発生します
      * irc:サーバー名のない irc.msgbuffer オプションの作成を修正

    - 4.8.0 への更新:

      削除済み
      * irc:一時サーバーおよびオプションirc.look.temporary_serversを削除します

      変更済み
      * api:ISO 8601 のような日付のサポートを追加しますが、関数 util_parse_time にスペースと小さい t と z を減らします(#886)
      * irc:サーバーがメッセージ CAP NEW で SASL サポートをアドバタイズする際に、SASL 認証をリクエストおよび実行します(#2277)
      * irc:メカニズム EXTERNAL で SASL ユーザー名を送信します(#2270)
      * logger:デフォルトの時間形式を %@%F %T.%fZ (UTC) に変更します(#886)
      * logger:関数 util_parse_time を使用して、ログファイルの日付/時刻を解析します(#886)
      * relay/api:URL パラメーターの colors、nicks、lines、lines_free に無効な値がある場合、エラー 400(Bad Request)を返します
      * リレー/API:ヘッダー x-weechat-totp に無効な値がある場合、エラー 401(認証なし)を返します
      * xfer:DCC CHAT バッファにバッファローカル変数サーバーを追加
      * core、irc、relay:gnutls メッセージにタグ tls を追加します
      * irc:クライアント機能リクエストにタグ irc_cap および log3 を追加し、SASL はサポートされていないメッセージ
      * build:Curl 7.68.0 が必要(#2268)
      * build:GnuTLS 3.6.3 が必要(#2268)
      * build:libgcrypt 1.8.0 が必要(#2268)
      * ビルド:Enchant v2(#2268)が必要
      * build:Lua 5.3 が必要(#2268)

      追加
      * コア:weechat.completion.cycle オプションを追加
      * core:フック用の hdata を追加
      * api:関数 util_parse_int、util_parse_long、util_parse_longlong を追加します
      * buflist:変数 ${index_displayed} を追加

      修正済み
      * コア:コマンド /bar、/buffer、/cursor、/print、/window に無効なパラメーターがある場合にエラーメッセージを表示します
      * API:タイムアウトが発生した場合、または転送中にフックが削除された場合に、hook_url におけるファイル記述子の漏洩を修正します(#2284)
      * API:関数 util_parse_time でタイムゾーンオフセットの日付/時刻の解析を修正します
      * irc:サーバー名に大文字が含まれているときの irc.msgbuffer オプション作成時の警告を修正します(#2281)
      * irc:コマンド /connect および /server の不明または無効なサーバーオプションごとに警告を表示します
      * irc:メッセージ 367(マスク禁止)、728(quiet mask)および MODE(#2286)の色を修正します
      * irc:コマンド /mode で複数のモードが設定されている場合の色のリセットを修正
      * relay/api:無効な HTTP リクエストがクライアントから受信されたときのクラッシュを修正します
      * relay/api:リソースの完了および入力でバッファが見つからない場合、400 ではなく HTTP エラー 404 を返します
      * relay/api:リソース ping に無効な本文がある場合、HTTP エラー 400 を返します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、12d42997-8e54-11f1-8144-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Weechat プロジェクトによる報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21615-1 advisory.

    Changes in weechat:

    - Update to 4.10.0:

      Added
      * core: add command /theme (#1338)
      * core: add built-in light theme, applied automatically on first         start on light-background terminals (#1338)
      * core: add themable flag on configuration options (#1338)
      * core: add options weechat.look.theme and         weechat.look.theme_backup (#1338)
      * api: add function theme_register (#1338)
      * fset: add filter t:themable (#1338)
      * relay/api: add resource GET /api/scripts
      * relay: add option relay.network.unix_socket_permissions (#2317)
      * script: add info script_languages

      Changed
      * core: improve speed of /upgrade with a lot of buffers and lines         (#2338, #2339, #2341)
      * core: improve speed of display of long words in chat area (#2336)
      * core: add condition on connected relay api clients in default         value of option weechat.look.hotlist_add_conditions
      * core: add /mute in default command for key Alt+= (toggle filters)
      * api: change type of parameter pos_option_name to const char **         in function config_search_with_string
      * relay/api: add field last_read_line_id in GET /api/buffers

      Fixed
      * core: fix infinite loop when option weechat.look.read_marker_string         is set to a string with a width of zero (#2337)
      * core: fix option weechat.look.color_real_white not applied when         color is white on 16+ colors terminals (#1742)
      * core: fix buffer overflow in connection to SOCKS5 proxy (#2325)
      * api: fix infinite loop in function string_replace when the search         string is empty
      * api: do not free dynamic string on error in function string_dyn_concat
      * irc: fix tag in message with list of names when joining a channel
      * fset: remove error displayed in core buffer when clicking with the         mouse below the last option displayed
      * guile, lua, perl, python, ruby, tcl: fix conversion of dates in         the API functions
      * irc: fix conversion of dates in received messages

      Security
      * core: fix buffer overflow in display of time in chat area with a         custom time format (#2342)
      * core: fix integer overflow in size calculation when evaluating         ${hide:...} and ${base_encode:...} (#2335)
      * core: fix possible buffer overflow in command /color alias (#2330)
      * core: fix possible buffer overflow in list of commands displayed         by /help (#2330)
      * irc: fix heap use-after-free when a batched message causes a         disconnection from the server (GHSA-rfmh-3r7f-jpx5)
      * irc: fix stack buffer overflow when splitting a JOIN message         with a large list of channels and keys (GHSA-q2xg-9ggx-77mr)
      * irc: limit size of data received from the server to prevent         memory exhaustion
      * irc: fix out-of-bounds read on incoming DCC command with a         quoted filename ending the message (#2322)
      * logger: fix path traversal in log file name when a buffer local         variable contains the char used internally to protect directory         separators (#2340)
      * relay: fix use-after-free and double free on remote buffer         (GHSA-hx59-4hq9-6vmw)
      * relay: fix authentication bypass with the plain password hash         algorithm (GHSA-68ff-gq39-pqjm)
      * relay: limit size of decompressed websocket frame with         permessage-deflate to prevent memory exhaustion         (GHSA-v2v4-45wm-5cr3, CVE-2026-53524)
      * relay: limit size of received websocket frame and HTTP body to         prevent memory exhaustion
      * relay: limit size of partial message received while reading an         HTTP request to prevent memory exhaustion
      * relay: fix timing attack on password authentication         (GHSA-vhv8-g2r9-cwcc, CVE-2026-53525)
      * relay: fix out-of-bounds read in dump of data (#2324)
      * relay/api: fix memory leak in resources handshake, input and         completion (GHSA-wmpc-m6g9-fwj8)
      * relay: fix read of uncompressed websocket frame (#2331)
      * api, relay: fix timing attack on TOTP validation         (GHSA-vhv8-g2r9-cwcc, CVE-2026-53525)
      * xfer: replace directory separator in remote nick by underscore         in download filename to prevent writing the file outside the         download directory (#2321)
      * xfer: fix out-of-bounds read when receiving empty line in DCC         chat (#2323)
      * xfer: fix out-of-bounds write in xfer file transfer resume (#2326)

    - Update to 4.9.5:
      * core: fix buffer overflow in display of time in chat area with a         custom time format (#2342)
      * irc: fix heap use-after-free when a batched message causes a         disconnection from the server (GHSA-rfmh-3r7f-jpx5)
      * irc: fix stack buffer overflow when splitting a JOIN message with         a large list of channels and keys (GHSA-q2xg-9ggx-77mr)
      * relay: fix use-after-free and double free on remote buffer         (GHSA-hx59-4hq9-6vmw)
      * relay: increase max size for decompressed websocket frame

    - Update to 4.9.4:

      Changed
      * core: improve speed of display of long words in chat area (#2336)

      Fixed
      * core: fix infinite loop when option weechat.look.read_marker_string         is set to a string with a width of zero (#2337)
      * core: fix integer overflow in size calculation when evaluating         ${hide:...} and ${base_encode:...} (#2335)
      * logger: fix path traversal in log file name when a buffer local         variable contains the char used internally to protect directory         separators (#2340)
      * relay: fix authentication bypass with the plain password hash         algorithm (GHSA-68ff-gq39-pqjm)

    - Update to 4.9.3:
      * core: fix buffer overflow in connection to SOCKS5 proxy (#2325)
      * core: fix possible buffer overflow in command /color alias (#2330)
      * core: fix possible buffer overflow in list of commands displayed         by /help (#2330)
      * api: do not free dynamic string on error in function string_dyn_concat
      * relay/api: fix memory leak in resources handshake, input and         completion (GHSA-wmpc-m6g9-fwj8)
      * relay: fix read of uncompressed websocket frame (#2331)
      * xfer: fix out-of-bounds write in xfer file transfer resume (#2326)

    - Update to 4.9.2:
      * api: fix infinite loop in function string_replace when the search         string is empty
      * irc: limit size of data received from the server to prevent         memory exhaustion
      * irc: fix out-of-bounds read on incoming DCC command with a quoted         filename ending the message (#2322)
      * relay: limit size of received websocket frame and HTTP body to         prevent memory exhaustion
      * relay: limit size of partial message received while reading an         HTTP request to prevent memory exhaustion
      * relay: fix out-of-bounds read in dump of data (#2324)
      * xfer: replace directory separator in remote nick by underscore in         download filename to prevent writing the file outside the download         directory (#2321)
      * xfer: fix out-of-bounds read when receiving empty line in DCC         chat (#2323)

    -  Update to 4.9.1:
       * core: fix option weechat.look.color_real_white not applied when          color is white on 16+ colors terminals (#1742)
       * irc: fix tag in message with list of names when joining a channel
       * relay: limit size of decompressed websocket frame with          permessage-deflate to prevent memory exhaustion (GHSA-v2v4-45wm-5cr3)
       * relay: fix timing attack on password authentication (GHSA-vhv8-g2r9-cwcc)
       * api, relay: fix timing attack on TOTP validation (GHSA-vhv8-g2r9-cwcc)

    - Update to 4.9.0:

      Added
      * typing: add option typing.look.item_text (#2305)

      Fixed
      * core: fix crash with /eval when the current buffer is closed in a         command
      * core: fix buffer size in function util_parse_time, causing buffer         overflow error in unit tests
      * irc: fix display of CTCP query sent multiple times to the same         user when capability echo-message is enabled (#2309)
      * irc: fix unit of server option anti_flood from seconds to         milliseconds in output of /server listfull
      * irc: fix creation of irc.msgbuffer option without a server name
      * irc: ignore self join if the channel is already joined (#2291)
      * relay/api: fix memory leaks in resources ping and sync
      * relay/api: fix memory leak in receive of message from remote WeeChat

    - Update to 4.8.2:
      * irc: ignore self join if the channel is already joined (#2291)
      * relay/api: fix memory leaks in resources ping and sync
      * relay/api: fix memory leak in receive of message from remote WeeChat

    - Update to 4.8.1:
      * core: fix buffer size in function util_parse_time, causing buffer         overflow error in unit tests
      * irc: fix creation of irc.msgbuffer option without a server name

    - Update to 4.8.0:

      Removed
      * irc: remove temporary servers and option irc.look.temporary_servers

      Changed
      * api: add support of date like ISO 8601 but with spaces and lower         t and z in function util_parse_time (#886)
      * irc: request and perform SASL authentication when the server         advertises SASL support with message CAP NEW (#2277)
      * irc: send SASL username with mechanism EXTERNAL (#2270)
      * logger: change default time format to %@%F %T.%fZ (UTC) (#886)
      * logger: use function util_parse_time to parse date/time in log         files (#886)
      * relay/api: return an error 400 (Bad Request) when URL parameters         colors, nicks, lines and lines_free have an invalid value
      * relay/api: return an error 401 (Unauthorized) when header         x-weechat-totp has an invalid value
      * xfer: add buffer local variable server in DCC CHAT buffers
      * core, irc, relay: add tag tls in gnutls messages
      * irc: add tags irc_cap and log3 in client capability request         and SASL not supported messages
      * build: require Curl  7.68.0 (#2268)
      * build: require GnuTLS  3.6.3 (#2268)
      * build: require libgcrypt  1.8.0 (#2268)
      * build: require Enchant v2 (#2268)
      * build: require Lua  5.3 (#2268)

      Added
      * core: add option weechat.completion.cycle
      * core: add hdata for hooks
      * api: add functions util_parse_int, util_parse_long and         util_parse_longlong
      * buflist: add variable ${index_displayed}

      Fixed
      * core: display an error message in case of invalid parameters in         commands /bar, /buffer, /cursor, /print and /window
      * api: fix file descriptor leak in hook_url when a timeout occurs         or if the hook is removed during the transfer (#2284)
      * api: fix parsing of date/times with timezone offset in function         util_parse_time
      * irc: fix warning on creation of irc.msgbuffer option when the         server name contains upper case letters (#2281)
      * irc: display a warning for each unknown or invalid server option         in commands /connect and /server
      * irc: fix colors in messages 367 (ban mask), 728 (quiet mask) and         MODE (#2286)
      * irc: fix reset of color when multiple modes are set with         command /mode
      * relay/api: fix crash when an invalid HTTP request is received         from a client
      * relay/api: return HTTP error 404 instead of 400 when the buffer         is not found in resources completion and input
      * relay/api: return HTTP error 400 in case of invalid body in         resource ping

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 12d42997-8e54-11f1-8144-8447094a420f advisory.

    The Weechat project reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeeChat (Wee Enhanced Environment for Chat) is a free chat client. In versions 0.3.1 through 4.9.0, the     WeeChat relay authentication uses non-constant-time string comparison functions (weechat_strcasecmp and     strcmp) to verify password hashes and plaintext passwords. An attacker can exploit timing differences to     extract the server-computed hash character by character, then authenticate using the correct hash without     knowing the password. Version 4.9.1 fixes the issue. (CVE-2026-53525)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
337846	Linux Distros 未修补的漏洞：CVE-2026-53525	Nessus	Misc.	8/18/2026	9/3/2026	high
337846	Linux Distros 未修補弱點：CVE-2026-53525	Nessus	Misc.	8/18/2026	9/3/2026	high
337846	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53525	Nessus	Misc.	8/18/2026	9/3/2026	high
339034	openSUSE 16:weechat / weechat-devel / weechat-lang / weechat-lua / weechat-perl / など(openSUSE-SU-2026:21615-1)	Nessus	SuSE Local Security Checks	8/23/2026	8/23/2026	high
331669	FreeBSD:Weechat -- 複数の脆弱性(12d42997-8e54-11f1-8144-8447094a420f)	Nessus	FreeBSD Local Security Checks	8/3/2026	8/24/2026	high
339034	openSUSE 16: weechat / weechat-devel / weechat-lang / weechat-lua / weechat-perl / etc (openSUSE-SU-2026:21615-1)	Nessus	SuSE Local Security Checks	8/23/2026	8/23/2026	high
331669	FreeBSD : Weechat -- Multiple vulnerabilities (12d42997-8e54-11f1-8144-8447094a420f)	Nessus	FreeBSD Local Security Checks	8/3/2026	8/24/2026	high
337846	Linux Distros Unpatched Vulnerability : CVE-2026-53525	Nessus	Misc.	8/18/2026	9/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high