Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeeChat（Wee 增强的聊天环境）是一个免费的聊天客户端。在 的4.9.0版本4.3.0中，WeeChat 中继模块的 WebSocket permessage-deflate 解压缩函数 relay_websocket_inflate（） 没有输出大小上限。经认证的中继用户可发送小型压缩 WebSocket 帧（~100 字节），其解压缩到 GB，耗尽所有服务器内存并造成整个 WeeChat 进程崩溃。api 协议启用 permessage-deflate，并要求在升级 WebSocket 前进行认证。
    版本 4.9.1 针对此问题提供了补丁。(CVE-2026-53524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeeChat（Wee Enhanced Environment for Chat）是一個免費的聊天客戶端。在 的4.9.0版本4.3.0中，WeeChat 轉送模組的 WebSocket permessage-deflate 解壓縮函式 relay_websocket_inflate（） 對輸出大小沒有上限。經過身份驗證的轉送用戶可以發送一個小的壓縮 WebSocket 框架（~100 字節），該框架解壓縮到 GB，耗盡所有服務器內存並使整個 WeeChat 進程崩潰。api 通訊協定會啟用 permessage-deflate，並要求在 WebSocket 升級之前進行驗證。
    版本 4.9.1 針對此問題提供了修補程式。(CVE-2026-53524)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeeChat(Wee Enhanced Environment for Chat)は、無料のチャットクライアントです。4.3.0 から 4.9.0 までのバージョンでは、WeeChat リレーモジュールの WebSocket permessage-deflate 展開関数relay_websocket_inflate()には、出力サイズの上限がありません。認証されたリレーユーザーが、ギガバイトに展開してサーバーメモリをすべて使い果たし、WeeChat プロセス全体をクラッシュさせる、小さな圧縮 WebSocket フレーム(~100 バイト)を送信する可能性があります。api プロトコルにより permessage-deflate が有効になり、WebSocket アップグレード前に認証が必要です。
    バージョン 4.9.1 はこの問題を修正します。(CVE-2026-53524)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21615-1 アドバイザリで言及されています。

    weechat の変更:

    - 4.10.0 への更新:

      追加
      * コア:コマンド/テーマを追加(#1338)
      * core:ビルトインライトテーマを追加し、ライトバックグラウンドターミナルでの最初の起動時に自動的に適用されます(#1338)
      * core:構成オプションにテーマ可能フラグを追加(#1338)
      * コア:weechat.look.theme オプションと weechat.look.theme_backup を追加します(#1338)
      * api:関数theme_registerを追加(#1338)
      * fset:フィルター t:themable を追加(#1338)
      * relay/api:リソース GET /api/scripts を追加します
      * リレー:オプション relay.network.unix_socket_permissions を追加(#2317)
      * スクリプト:情報script_languagesを追加

      変更済み
      * コア:多数のバッファと行で /upgrade の速度を改善します(#2338、 #2339、 #2341)
      * コア:チャットエリアでの長い単語の表示速度を改善します(#2336)
      * コア:オプションweechat.look.hotlist_add_conditionsのデフォルト値で、接続されているリレー API クライアントで条件を追加します
      * コア:Alt+= キーのデフォルトコマンドに /mute を追加(フィルターを切り替えます)
      * api:パラメーター pos_option_nameのタイプを関数 config_search_with_string で const char ** に変更します
      * relay/api:GET /api/buffers にフィールドlast_read_line_idを追加

      修正済み
      * コア:オプション weechat.look.read_marker_string が幅ゼロの文字列に設定された場合の無限ループを修正(#2337)
      * コア:16+ 色の端末で色が白の場合にオプションweechat.look.color_real_whiteが適用されない問題を修正します(#1742)
      * コア:SOCKS5 プロキシに関連するバッファオーバーフローを修正します(#2325)
      * API:検索文字列が空のときの関数 string_replace の無限ループを修正します
      * api:関数string_dyn_concatのエラー時に動的文字列を解放しません
      * irc:チャネルに参加する際の名前のリストでメッセージのタグを修正
      * fset:表示された最後のオプションの下でマウスをクリックしたときにコアバッファに表示されるエラーを削除します
      * guile、lua、perl、python、ruby、tcl:API 関数の日付の変換を修正します
      * irc:受信メッセージの日付の変換を修正

      セキュリティ
      * コア:カスタムの時間形式によるチャット領域の時間表示におけるバッファオーバーフローを修正(#2342)
      * コア:${hide:...} および ${base_encode:...} を評価する際のサイズ計算における整数オーバーフローを修正(#2335)
      * core:コマンド /color alias の潜在的なバッファオーバーフローを修正します(#2330)
      * core:/help によって表示されるコマンドのリストにおける潜在的なバッファオーバーフローを修正します(#2330)
      * irc:バッチ処理されたメッセージがサーバーからの切断を引き起こす際のヒープ use-after-free を修正します(GHSA-rfmh-3r7f-jpx5)
      * irc:チャネルとキーの大きなリストを持つ JOIN メッセージを分割する際のスタックバッファオーバーフローを修正(GHSA-q2xg-9ggx-77mr)
      * IRC:メモリ消費を防ぐためにサーバーから受信するデータのサイズを制限
      * irc:メッセージを締めくくる引用符付きのファイル名のある着信 DCC コマンドの領域外読み取りを修正します(#2322)
      * logger:バッファローカル変数にディレクトリセパレータを保護するために内部で使用される文字が含まれる場合に、ログファイル名のパストラバーサルを修正します(#2340)
      * リレー:リモートバッファで use-after-free と二重解放を修正します(GHSA-hx59-4hq9-6vmw)
      * リレー:プレーンパスワードハッシュアルゴリズムによる認証バイパスを修正します(GHSA-68ff-gq39-pqjm)
      * リレー:メモリ枯渇を防ぐために permessage-deflate で展開された websocket フレームのサイズを制限します(GHSA-v2v4-45wm-5cr3、 CVE-2026-53524)
      * relay:メモリの枯渇を防ぐために受信した websocket フレームと HTTP 本文のサイズを制限
      * リレー:メモリ消費を回避するために HTTP リクエストの読み込み中に受信する部分的なメッセージのサイズを制限
      * relay:パスワード認証のタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc、 CVE-2026-53525)
      * リレー:データダンプの領域外読み取りを修正します(#2324)
      * relay/api:リソースハンドシェイク、入力、完了におけるメモリ漏洩を修正します(GHSA-wmpc-m6g9-fwj8)
      * relay:非圧縮 websocket フレームの読み取りを修正します(#2331)
      * api、relay:TOTP 検証のタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc、 CVE-2026-53525)
      * xfer:リモート nick のディレクトリ区切り文字を、ダウンロードファイル名のアンダースコアで置き換え、ダウンロードディレクトリ外でのファイル書き込みを防止します(#2321)
      * xfer:DCC チャットで空行を受信する際の領域外読み取りを修正(#2323)
      * xfer:xfer ファイル転送再開での領域外書き込みを修正します(#2326)

    - 4.9.5 への更新:
      * コア:カスタムの時間形式によるチャット領域の時間表示におけるバッファオーバーフローを修正(#2342)
      * irc:バッチ処理されたメッセージがサーバーからの切断を引き起こす際のヒープ use-after-free を修正します(GHSA-rfmh-3r7f-jpx5)
      * irc:チャネルとキーの大きなリストを持つ JOIN メッセージを分割する際のスタックバッファオーバーフローを修正(GHSA-q2xg-9ggx-77mr)
      * リレー:リモートバッファで use-after-free と二重解放を修正します(GHSA-hx59-4hq9-6vmw)
      * リレー:展開された websocket フレームの最大サイズを増やします

    - 4.9.4 への更新:

      変更済み
      * コア:チャットエリアでの長い単語の表示速度を改善します(#2336)

      修正済み
      * コア:オプション weechat.look.read_marker_string が幅ゼロの文字列に設定された場合の無限ループを修正(#2337)
      * コア:${hide:...} および ${base_encode:...} を評価する際のサイズ計算における整数オーバーフローを修正(#2335)
      * logger:バッファローカル変数にディレクトリセパレータを保護するために内部で使用される文字が含まれる場合に、ログファイル名のパストラバーサルを修正します(#2340)
      * リレー:プレーンパスワードハッシュアルゴリズムによる認証バイパスを修正します(GHSA-68ff-gq39-pqjm)

    - 4.9.3 への更新:
      * コア:SOCKS5 プロキシに関連するバッファオーバーフローを修正します(#2325)
      * core:コマンド /color alias の潜在的なバッファオーバーフローを修正します(#2330)
      * core:/help によって表示されるコマンドのリストにおける潜在的なバッファオーバーフローを修正します(#2330)
      * api:関数string_dyn_concatのエラー時に動的文字列を解放しません
      * relay/api:リソースハンドシェイク、入力、完了におけるメモリ漏洩を修正します(GHSA-wmpc-m6g9-fwj8)
      * relay:非圧縮 websocket フレームの読み取りを修正します(#2331)
      * xfer:xfer ファイル転送再開での領域外書き込みを修正します(#2326)

    - 4.9.2 への更新:
      * API:検索文字列が空のときの関数 string_replace の無限ループを修正します
      * IRC:メモリ消費を防ぐためにサーバーから受信するデータのサイズを制限
      * irc:メッセージを締めくくる引用符付きのファイル名のある着信 DCC コマンドの領域外読み取りを修正します(#2322)
      * relay:メモリの枯渇を防ぐために受信した websocket フレームと HTTP 本文のサイズを制限
      * リレー:メモリ消費を回避するために HTTP リクエストの読み込み中に受信する部分的なメッセージのサイズを制限
      * リレー:データダンプの領域外読み取りを修正します(#2324)
      * xfer:リモート nick のディレクトリ区切り文字を、ダウンロードファイル名のアンダースコアで置き換え、ダウンロードディレクトリ外でのファイル書き込みを防止します(#2321)
      * xfer:DCC チャットで空行を受信する際の領域外読み取りを修正(#2323)

    - 4.9.1 への更新:
       * コア:16+ 色の端末で色が白の場合にオプションweechat.look.color_real_whiteが適用されない問題を修正します(#1742)
       * irc:チャネルに参加する際の名前のリストでメッセージのタグを修正
       * リレー:メモリ枯渇を防ぐために permessage-deflate で展開された websocket フレームのサイズを制限します(GHSA-v2v4-45wm-5cr3)
       * リレー:パスワード認証のタイミング攻撃を修正(GHSA-vhv8-g2r9-cwcc)
       * api、relay:TOTP 検証でのタイミング攻撃を修正します(GHSA-vhv8-g2r9-cwcc)

    - 4.9.0 への更新:

      追加
      * 入力:オプションtyping.look.item_textを追加(#2305)

      修正済み
      * コア:コマンドで現在のバッファが閉じられたときの /eval のクラッシュを修正します
      * コア:関数 util_parse_time のバッファサイズを修正します。これにより、ユニットテストでバッファオーバーフローエラーが発生します
      * irc:echo-message 機能が有効な場合に、同じユーザーに複数回送信される CTCP クエリの表示を修正します(#2309)
      * irc:/server listfull の出力において、サーバーオプションの単位anti_floodを秒からミリ秒に修正します
      * irc:サーバー名のない irc.msgbuffer オプションの作成を修正
      * irc:チャネルがすでに参加している場合、セルフ参加を無視します(#2291)
      * リレー/API:リソースの ping および同期におけるメモリリークを修正します
      * relay/api:リモート WeeChat からのメッセージ受信時のメモリリークを修正します

    - 4.8.2 への更新:
      * irc:チャネルがすでに参加している場合、セルフ参加を無視します(#2291)
      * リレー/API:リソースの ping および同期におけるメモリリークを修正します
      * relay/api:リモート WeeChat からのメッセージ受信時のメモリリークを修正します

    - 4.8.1 への更新:
      * コア:関数 util_parse_time のバッファサイズを修正します。これにより、ユニットテストでバッファオーバーフローエラーが発生します
      * irc:サーバー名のない irc.msgbuffer オプションの作成を修正

    - 4.8.0 への更新:

      削除済み
      * irc:一時サーバーおよびオプションirc.look.temporary_serversを削除します

      変更済み
      * api:ISO 8601 のような日付のサポートを追加しますが、関数 util_parse_time にスペースと小さい t と z を減らします(#886)
      * irc:サーバーがメッセージ CAP NEW で SASL サポートをアドバタイズする際に、SASL 認証をリクエストおよび実行します(#2277)
      * irc:メカニズム EXTERNAL で SASL ユーザー名を送信します(#2270)
      * logger:デフォルトの時間形式を %@%F %T.%fZ (UTC) に変更します(#886)
      * logger:関数 util_parse_time を使用して、ログファイルの日付/時刻を解析します(#886)
      * relay/api:URL パラメーターの colors、nicks、lines、lines_free に無効な値がある場合、エラー 400(Bad Request)を返します
      * リレー/API:ヘッダー x-weechat-totp に無効な値がある場合、エラー 401(認証なし)を返します
      * xfer:DCC CHAT バッファにバッファローカル変数サーバーを追加
      * core、irc、relay:gnutls メッセージにタグ tls を追加します
      * irc:クライアント機能リクエストにタグ irc_cap および log3 を追加し、SASL はサポートされていないメッセージ
      * build:Curl 7.68.0 が必要(#2268)
      * build:GnuTLS 3.6.3 が必要(#2268)
      * build:libgcrypt 1.8.0 が必要(#2268)
      * ビルド:Enchant v2(#2268)が必要
      * build:Lua 5.3 が必要(#2268)

      追加
      * コア:weechat.completion.cycle オプションを追加
      * core:フック用の hdata を追加
      * api:関数 util_parse_int、util_parse_long、util_parse_longlong を追加します
      * buflist:変数 ${index_displayed} を追加

      修正済み
      * コア:コマンド /bar、/buffer、/cursor、/print、/window に無効なパラメーターがある場合にエラーメッセージを表示します
      * API:タイムアウトが発生した場合、または転送中にフックが削除された場合に、hook_url におけるファイル記述子の漏洩を修正します(#2284)
      * API:関数 util_parse_time でタイムゾーンオフセットの日付/時刻の解析を修正します
      * irc:サーバー名に大文字が含まれているときの irc.msgbuffer オプション作成時の警告を修正します(#2281)
      * irc:コマンド /connect および /server の不明または無効なサーバーオプションごとに警告を表示します
      * irc:メッセージ 367(マスク禁止)、728(quiet mask)および MODE(#2286)の色を修正します
      * irc:コマンド /mode で複数のモードが設定されている場合の色のリセットを修正
      * relay/api:無効な HTTP リクエストがクライアントから受信されたときのクラッシュを修正します
      * relay/api:リソースの完了および入力でバッファが見つからない場合、400 ではなく HTTP エラー 404 を返します
      * relay/api:リソース ping に無効な本文がある場合、HTTP エラー 400 を返します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、12d42997-8e54-11f1-8144-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Weechat プロジェクトによる報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeeChat (Wee Enhanced Environment for Chat) is a free chat client. In versions 4.3.0 through 4.9.0, the     WeeChat relay module's WebSocket permessage-deflate decompression function relay_websocket_inflate() has     no upper bound on output size. An authenticated relay user can send a small compressed WebSocket frame     (~100 bytes) that decompresses to gigabytes, exhausting all server memory and crashing the entire WeeChat     process. The api protocol enables permessage-deflate and requires authentication before WebSocket upgrade.
    Version 4.9.1 patches the issue. (CVE-2026-53524)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 12d42997-8e54-11f1-8144-8447094a420f advisory.

    The Weechat project reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21615-1 advisory.

    Changes in weechat:

    - Update to 4.10.0:

      Added
      * core: add command /theme (#1338)
      * core: add built-in light theme, applied automatically on first         start on light-background terminals (#1338)
      * core: add themable flag on configuration options (#1338)
      * core: add options weechat.look.theme and         weechat.look.theme_backup (#1338)
      * api: add function theme_register (#1338)
      * fset: add filter t:themable (#1338)
      * relay/api: add resource GET /api/scripts
      * relay: add option relay.network.unix_socket_permissions (#2317)
      * script: add info script_languages

      Changed
      * core: improve speed of /upgrade with a lot of buffers and lines         (#2338, #2339, #2341)
      * core: improve speed of display of long words in chat area (#2336)
      * core: add condition on connected relay api clients in default         value of option weechat.look.hotlist_add_conditions
      * core: add /mute in default command for key Alt+= (toggle filters)
      * api: change type of parameter pos_option_name to const char **         in function config_search_with_string
      * relay/api: add field last_read_line_id in GET /api/buffers

      Fixed
      * core: fix infinite loop when option weechat.look.read_marker_string         is set to a string with a width of zero (#2337)
      * core: fix option weechat.look.color_real_white not applied when         color is white on 16+ colors terminals (#1742)
      * core: fix buffer overflow in connection to SOCKS5 proxy (#2325)
      * api: fix infinite loop in function string_replace when the search         string is empty
      * api: do not free dynamic string on error in function string_dyn_concat
      * irc: fix tag in message with list of names when joining a channel
      * fset: remove error displayed in core buffer when clicking with the         mouse below the last option displayed
      * guile, lua, perl, python, ruby, tcl: fix conversion of dates in         the API functions
      * irc: fix conversion of dates in received messages

      Security
      * core: fix buffer overflow in display of time in chat area with a         custom time format (#2342)
      * core: fix integer overflow in size calculation when evaluating         ${hide:...} and ${base_encode:...} (#2335)
      * core: fix possible buffer overflow in command /color alias (#2330)
      * core: fix possible buffer overflow in list of commands displayed         by /help (#2330)
      * irc: fix heap use-after-free when a batched message causes a         disconnection from the server (GHSA-rfmh-3r7f-jpx5)
      * irc: fix stack buffer overflow when splitting a JOIN message         with a large list of channels and keys (GHSA-q2xg-9ggx-77mr)
      * irc: limit size of data received from the server to prevent         memory exhaustion
      * irc: fix out-of-bounds read on incoming DCC command with a         quoted filename ending the message (#2322)
      * logger: fix path traversal in log file name when a buffer local         variable contains the char used internally to protect directory         separators (#2340)
      * relay: fix use-after-free and double free on remote buffer         (GHSA-hx59-4hq9-6vmw)
      * relay: fix authentication bypass with the plain password hash         algorithm (GHSA-68ff-gq39-pqjm)
      * relay: limit size of decompressed websocket frame with         permessage-deflate to prevent memory exhaustion         (GHSA-v2v4-45wm-5cr3, CVE-2026-53524)
      * relay: limit size of received websocket frame and HTTP body to         prevent memory exhaustion
      * relay: limit size of partial message received while reading an         HTTP request to prevent memory exhaustion
      * relay: fix timing attack on password authentication         (GHSA-vhv8-g2r9-cwcc, CVE-2026-53525)
      * relay: fix out-of-bounds read in dump of data (#2324)
      * relay/api: fix memory leak in resources handshake, input and         completion (GHSA-wmpc-m6g9-fwj8)
      * relay: fix read of uncompressed websocket frame (#2331)
      * api, relay: fix timing attack on TOTP validation         (GHSA-vhv8-g2r9-cwcc, CVE-2026-53525)
      * xfer: replace directory separator in remote nick by underscore         in download filename to prevent writing the file outside the         download directory (#2321)
      * xfer: fix out-of-bounds read when receiving empty line in DCC         chat (#2323)
      * xfer: fix out-of-bounds write in xfer file transfer resume (#2326)

    - Update to 4.9.5:
      * core: fix buffer overflow in display of time in chat area with a         custom time format (#2342)
      * irc: fix heap use-after-free when a batched message causes a         disconnection from the server (GHSA-rfmh-3r7f-jpx5)
      * irc: fix stack buffer overflow when splitting a JOIN message with         a large list of channels and keys (GHSA-q2xg-9ggx-77mr)
      * relay: fix use-after-free and double free on remote buffer         (GHSA-hx59-4hq9-6vmw)
      * relay: increase max size for decompressed websocket frame

    - Update to 4.9.4:

      Changed
      * core: improve speed of display of long words in chat area (#2336)

      Fixed
      * core: fix infinite loop when option weechat.look.read_marker_string         is set to a string with a width of zero (#2337)
      * core: fix integer overflow in size calculation when evaluating         ${hide:...} and ${base_encode:...} (#2335)
      * logger: fix path traversal in log file name when a buffer local         variable contains the char used internally to protect directory         separators (#2340)
      * relay: fix authentication bypass with the plain password hash         algorithm (GHSA-68ff-gq39-pqjm)

    - Update to 4.9.3:
      * core: fix buffer overflow in connection to SOCKS5 proxy (#2325)
      * core: fix possible buffer overflow in command /color alias (#2330)
      * core: fix possible buffer overflow in list of commands displayed         by /help (#2330)
      * api: do not free dynamic string on error in function string_dyn_concat
      * relay/api: fix memory leak in resources handshake, input and         completion (GHSA-wmpc-m6g9-fwj8)
      * relay: fix read of uncompressed websocket frame (#2331)
      * xfer: fix out-of-bounds write in xfer file transfer resume (#2326)

    - Update to 4.9.2:
      * api: fix infinite loop in function string_replace when the search         string is empty
      * irc: limit size of data received from the server to prevent         memory exhaustion
      * irc: fix out-of-bounds read on incoming DCC command with a quoted         filename ending the message (#2322)
      * relay: limit size of received websocket frame and HTTP body to         prevent memory exhaustion
      * relay: limit size of partial message received while reading an         HTTP request to prevent memory exhaustion
      * relay: fix out-of-bounds read in dump of data (#2324)
      * xfer: replace directory separator in remote nick by underscore in         download filename to prevent writing the file outside the download         directory (#2321)
      * xfer: fix out-of-bounds read when receiving empty line in DCC         chat (#2323)

    -  Update to 4.9.1:
       * core: fix option weechat.look.color_real_white not applied when          color is white on 16+ colors terminals (#1742)
       * irc: fix tag in message with list of names when joining a channel
       * relay: limit size of decompressed websocket frame with          permessage-deflate to prevent memory exhaustion (GHSA-v2v4-45wm-5cr3)
       * relay: fix timing attack on password authentication (GHSA-vhv8-g2r9-cwcc)
       * api, relay: fix timing attack on TOTP validation (GHSA-vhv8-g2r9-cwcc)

    - Update to 4.9.0:

      Added
      * typing: add option typing.look.item_text (#2305)

      Fixed
      * core: fix crash with /eval when the current buffer is closed in a         command
      * core: fix buffer size in function util_parse_time, causing buffer         overflow error in unit tests
      * irc: fix display of CTCP query sent multiple times to the same         user when capability echo-message is enabled (#2309)
      * irc: fix unit of server option anti_flood from seconds to         milliseconds in output of /server listfull
      * irc: fix creation of irc.msgbuffer option without a server name
      * irc: ignore self join if the channel is already joined (#2291)
      * relay/api: fix memory leaks in resources ping and sync
      * relay/api: fix memory leak in receive of message from remote WeeChat

    - Update to 4.8.2:
      * irc: ignore self join if the channel is already joined (#2291)
      * relay/api: fix memory leaks in resources ping and sync
      * relay/api: fix memory leak in receive of message from remote WeeChat

    - Update to 4.8.1:
      * core: fix buffer size in function util_parse_time, causing buffer         overflow error in unit tests
      * irc: fix creation of irc.msgbuffer option without a server name

    - Update to 4.8.0:

      Removed
      * irc: remove temporary servers and option irc.look.temporary_servers

      Changed
      * api: add support of date like ISO 8601 but with spaces and lower         t and z in function util_parse_time (#886)
      * irc: request and perform SASL authentication when the server         advertises SASL support with message CAP NEW (#2277)
      * irc: send SASL username with mechanism EXTERNAL (#2270)
      * logger: change default time format to %@%F %T.%fZ (UTC) (#886)
      * logger: use function util_parse_time to parse date/time in log         files (#886)
      * relay/api: return an error 400 (Bad Request) when URL parameters         colors, nicks, lines and lines_free have an invalid value
      * relay/api: return an error 401 (Unauthorized) when header         x-weechat-totp has an invalid value
      * xfer: add buffer local variable server in DCC CHAT buffers
      * core, irc, relay: add tag tls in gnutls messages
      * irc: add tags irc_cap and log3 in client capability request         and SASL not supported messages
      * build: require Curl  7.68.0 (#2268)
      * build: require GnuTLS  3.6.3 (#2268)
      * build: require libgcrypt  1.8.0 (#2268)
      * build: require Enchant v2 (#2268)
      * build: require Lua  5.3 (#2268)

      Added
      * core: add option weechat.completion.cycle
      * core: add hdata for hooks
      * api: add functions util_parse_int, util_parse_long and         util_parse_longlong
      * buflist: add variable ${index_displayed}

      Fixed
      * core: display an error message in case of invalid parameters in         commands /bar, /buffer, /cursor, /print and /window
      * api: fix file descriptor leak in hook_url when a timeout occurs         or if the hook is removed during the transfer (#2284)
      * api: fix parsing of date/times with timezone offset in function         util_parse_time
      * irc: fix warning on creation of irc.msgbuffer option when the         server name contains upper case letters (#2281)
      * irc: display a warning for each unknown or invalid server option         in commands /connect and /server
      * irc: fix colors in messages 367 (ban mask), 728 (quiet mask) and         MODE (#2286)
      * irc: fix reset of color when multiple modes are set with         command /mode
      * relay/api: fix crash when an invalid HTTP request is received         from a client
      * relay/api: return HTTP error 404 instead of 400 when the buffer         is not found in resources completion and input
      * relay/api: return HTTP error 400 in case of invalid body in         resource ping

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337725	Linux Distros 未修补的漏洞：CVE-2026-53524	Nessus	Misc.	2026/8/18	2026/9/7	medium
337725	Linux Distros 未修補弱點：CVE-2026-53524	Nessus	Misc.	2026/8/18	2026/9/7	medium
337725	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53524	Nessus	Misc.	2026/8/18	2026/9/7	medium
339034	openSUSE 16:weechat / weechat-devel / weechat-lang / weechat-lua / weechat-perl / など(openSUSE-SU-2026:21615-1)	Nessus	SuSE Local Security Checks	2026/8/23	2026/8/23	high
331669	FreeBSD:Weechat -- 複数の脆弱性(12d42997-8e54-11f1-8144-8447094a420f)	Nessus	FreeBSD Local Security Checks	2026/8/3	2026/8/24	high
337725	Linux Distros Unpatched Vulnerability : CVE-2026-53524	Nessus	Misc.	2026/8/18	2026/9/7	medium
331669	FreeBSD : Weechat -- Multiple vulnerabilities (12d42997-8e54-11f1-8144-8447094a420f)	Nessus	FreeBSD Local Security Checks	2026/8/3	2026/8/24	high
339034	openSUSE 16: weechat / weechat-devel / weechat-lang / weechat-lua / weechat-perl / etc (openSUSE-SU-2026:21615-1)	Nessus	SuSE Local Security Checks	2026/8/23	2026/8/23	high

检测

插件搜索

medium

medium

medium

high

high

medium

high

high