26 października 2026 r. Linux-Magazin opublikował przedruk komunikatu przypisanego zespołowi DFN-CERT Incident Response Team. Opisano w nim wiele podatności KeePassXC, które mogły umożliwić zdalne ataki typu odmowa usługi (DoS), oraz jedną podatność mogącą doprowadzić do lokalnego ataku tego typu. Atak DoS zakłóca dostępność usługi.
Zdalne i lokalne scenariusze DoS
Komunikat wskazywał różne wymagania dotyczące uprawnień. W przypadku jednej podatności potrzebna była interakcja użytkownika.
Pakiet dla Fedora 43
Linux-Magazin podał 26 października 2026 r., że pakiet keepassxc-2.8.0-2 znajdował się w testach dla wydania Fedora 43 i miał naprawiać cztery podatności.
To osobne doniesienie od wcześniejszego tekstu NeoTeo o KeePassXC 2.8.0, który opisywał wydanie i pięć poprawek bezpieczeństwa.
