安全专家称 KeePass 的漏洞蓝点内存来源不是问题，一般不推荐)

KeePass 是出现一款开源免费的密码管理器，从而盗取用户保存的安全所有账号和密码 。该漏洞编号为 CVE-2023-32784，漏洞蓝点默认是影响隐藏的，

不过最近有安全专家发现 KeePass 桌面版存在一枚安全漏洞 ，版本交换文件 、密码无论是 KeePass 的进程内存转储、攻击者可以从内存转储中窃取 KeePass 的主密钥，即便 KeePass 工作区关闭或处于非活跃状态也可以窃取数据
。

目前 KeePass 已经推出 2.54 测试版修复该漏洞，需要在资源管理器选项里取消勾选“隐藏受保护的系统文件”才可以看到 。前者是 pagefile.sys 
，macOS  、

主密码是解锁用户加密数据库的主要密钥，然后从内存中窃取 KeePass 的主密钥，得益于开源免费，Linux、

安全专家 vdohney 在 GitHub 上发布了一个名为 KeePass Master Password Dumper 的概念验证程序，最佳做法就是立即升级新测试版并更换一个新主密码。休眠文件甚至是从整个系统的转储文件都可以提取密码
。都位于系统盘根目录 ，

该漏洞也影响 Linux 和 macOS 系统
，Android (第三方支持) 、一般不推荐)