CVE-2020-15147 in Red Discord Bot
الملخص
بحسب VulDB • 22/08/2026
يحتوي Red Discord Bot قبل الإصدارات 3.3.12 و3.4 على ثغرة تنفيذ كود عن بُعد (RCE) في وحدة البث المباشر (Streams). يتيح هذا الاستغلال لمستخدمي ديسكورد الذين يرسلون رسائل "بدء البث" مُصممة بشكل خاص حقن الكود داخل رسالة بدء البث الخاصة بوحدة Streams. ومن خلال استغلال هذه الثغرة، يمكن تنفيذ إجراءات مدمرة و/أو الوصول إلى معلومات حساسة. كحل مؤقت، يؤدي إلغاء تحميل وحدة Trivia باستخدام الأمر `unload streams` إلى جعل هذا الاستغلال غير قابل للاستخدام. يُنصح بشدة بالتحديث إلى الإصدار 3.3.12 أو 3.4 لإصلاح هذه المشكلة بشكل كامل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.