Un avis attribué au DFN-CERT Incident Response Team décrit plusieurs failles de KeePassXC susceptibles de provoquer un déni de service (DoS) à distance, ainsi qu’une faille exploitable localement. Linux-Magazin a relayé cet avis le 26 octobre 2026.
Les impacts signalés dans KeePassXC
L’avis mentionne des niveaux de privilèges différents selon les failles et une interaction de l’utilisateur nécessaire pour l’une d’elles. Il décrit séparément les risques à distance et le risque local.
Le paquet Fedora 43 était en test
Dans son compte rendu du 26 octobre 2026, Linux-Magazin indiquait que keepassxc-2.8.0-2 était en test pour Fedora 43 et visait à corriger quatre vulnérabilités.
Ce compte rendu est distinct de l’article de NeoTeo sur KeePassXC 2.8.0, consacré notamment à Auto-Type sous Wayland et à cinq correctifs de sécurité.
