spaghetticodez a ajouté un signalement concernant KeePassXC à omacom/omarchy#16518, toujours ouvert, en comparant la version 2.7.12-5 du canal stable à la version 2.8.0-3 d'Arch et en décrivant des correctifs de sécurité liés à l'intégration au navigateur et à l’importation de bases de données. Il s’agit des observations du contributeur sur les paquets, et non de relevés des miroirs vérifiés de manière indépendante.
La discussion a commencé le 24 octobre avec le signalement de 
xsi-dbachmann sur l'absence, dans le canal stable, de mises à jour de sécurité de Brotli et Node.js. Le commentaire du 4 novembre étend le risque signalé à un gestionnaire de mots de passe ; les éléments fournis ne permettent pas de confirmer une mise à jour ultérieure des miroirs.
