Il 26 ottobre 2026 Linux-Magazin ha riferito che un avviso attribuito al DFN-CERT Incident Response Team segnalava in KeePassXC più vulnerabilità sfruttabili da remoto per causare attacchi di negazione del servizio (DoS), cioè attacchi che rendono indisponibile un servizio, e una vulnerabilità sfruttabile localmente. L’avviso indicava requisiti di privilegi diversi e l’interazione dell’utente per una delle vulnerabilità.
Rischi DoS remoti e locali in KeePassXC
Il resoconto distingue tra più vulnerabilità con un possibile impatto DoS da remoto e una con un possibile impatto locale. Riporta inoltre condizioni di privilegio differenti e l’interazione dell’utente per una vulnerabilità, senza associare ciascuna condizione a uno specifico difetto.
Il pacchetto segnalato per Fedora 43
Nel resoconto del 26 ottobre 2026, Linux-Magazin indicava che keepassxc-2.8.0-2 era in testing per Fedora 43 e mirava a correggere quattro vulnerabilità.
Un avviso distinto dalla copertura su KeePassXC 2.8.0
Questo avviso è distinto dalla precedente copertura di NeoTeo su KeePassXC 2.8.0, dedicata ad Auto-Type su Wayland e a cinque correzioni di sicurezza: l’articolo su KeePassXC 2.8.0.
