El 26 de octubre de 2026, Linux-Magazin reprodujo un aviso atribuido al DFN-CERT Incident Response Team que describía varias vulnerabilidades de KeePassXC capaces de provocar ataques de denegación de servicio (DoS) remotos y una que podría permitir un ataque local. Ese mismo día, Linux-Magazin informó de que keepassxc-2.8.0-2 estaba en pruebas para Fedora 43 y tenía como objetivo corregir cuatro vulnerabilidades.
Qué riesgos describe el aviso
Un ataque de denegación de servicio busca interrumpir la disponibilidad de un servicio. Según el aviso del DFN-CERT Incident Response Team reproducido por Linux-Magazin, varias vulnerabilidades de KeePassXC podrían permitir ataques DoS remotos y una permitiría uno local. El aviso señala que los requisitos de privilegios varían entre las vulnerabilidades y que una requiere interacción del usuario.
El paquete de Fedora 43, en pruebas
Linux-Magazin informó el 26 de octubre de que keepassxc-2.8.0-2 estaba en pruebas para Fedora 43 y se preparaba para corregir cuatro vulnerabilidades. Ese dato se refiere al estado comunicado para el paquete en esa fecha.
La cobertura anterior de NeoTeo trató KeePassXC 2.8.0, incluida la función Auto-Type en Wayland y cinco correcciones de seguridad. El artículo anterior sobre KeePassXC 2.8.0 aborda esa versión; el aviso actual se refiere a otro informe de seguridad.
