CVE:CVE-2022-28352
CNNVD:CNNVD-202204-1855
WeeChat是一款可扩展的即时聊天客户端应用程序。
WeeChat 3.2版本至3.4版本存在安全漏洞，该漏洞源于没有正确验证服务器的TLS证书，在某些GnuTLS选项被更改后，攻击者可以通过任意证书来欺骗TLS聊天服务器。
solution:Upgrade weechat weechat to a higher version than 3.4.1,and avoid the version [3.2,3.4.1)