CVE-2022-24849 in DisCatSharp

الملخص

بحسب VulDB • 04/06/2026

تُعد DisCatSharp غلافًا (wrapper) لواجهة برمجة تطبيقات Discord الخاصة بـ .NET. قد يكون المستخدمون للإصدارات 9.8.5 و9.8.6 و9.9.0، بالإضافة إلى الإصدارات التجريبية السابقة من الإصدار 10.0.0 الذين استخدموا أحد سمات `RequireDisCatSharpDeveloperAttribute` الثنائية أو خاصية `BaseDiscordClient.LibraryDeveloperTeam` قد أرسلوا رمز الروبوت (bot token) الخاص بهم إلى خادم ويب غير تابع لـ Discord. هذا الخادم مملوك ويُدار بواسطة فريق تطوير DisCatSharp. لم يتم تسجيل الرموز، ومع ذلك لا يزال من المستحسن إعادة تعيين رموز الروبوتات المتأثرة محتملاً. تم إصدار الإصدار 9.9.1 لسد الثغرة في النسخة المستقرة الحالية، ولم تعد الإصدارات التجريبية الحالية من الإصدار 10.0.0 متأثرة بهذه المشكلة. وينصح المستخدمين الذين لا يستطيعون الترقية بإزالة جميع استخدامات سماتي `RequireDisCatSharpDeveloperAttribute` وجميع المكالمات المباشرة إلى `BaseDiscordClient.LibraryDeveloperTeam`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197417
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00880
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24849
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24849/