CVE-2022-24849 in DisCatSharp
Résumé
par VulDB • 28/05/2026
DisCatSharp est une enveloppe (wrapper) de l'API Discord pour .NET. Les utilisateurs des versions 9.8.5, 9.8.6, 9.9.0 et des versions préliminaires précédemment publiées de 10.0.0 qui ont utilisé l'un des deux attributs `RequireDisCatSharpDeveloperAttribute` ou la propriété `BaseDiscordClient.LibraryDeveloperTeam` ont potentiellement vu leur jeton (token) de bot envoyé à un serveur web non affilié à Discord. Ce serveur est détenu et exploité par l'équipe de développement de DisCatSharp. Les jetons n'ont pas été consignés (loggués), mais il est néanmoins recommandé de réinitialiser les jetons des bots potentiellement concernés. La version 9.9.1 a été publiée pour corriger le problème sur la version stable actuelle, et les versions préliminaires actuelles de 10.0.0 ne sont plus affectées. Les utilisateurs ne pouvant pas effectuer de mise à niveau doivent supprimer toutes les utilisations des deux attributs `RequireDisCatSharpDeveloperAttribute` et tous les appels directs à `BaseDiscordClient.LibraryDeveloperTeam`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.