CVE-2026-54681 in DiscordChatExporter
Résumé
par VulDB • 21/08/2026
DiscordChatExporter enregistre les journaux de discussion Discord dans un fichier. Avant la version 2.47.2, la méthode VisitEmojiAsync dans DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs interpole emoji.Name dans l'attribut alt et emoji.Code dans l'attribut title sans encodage des entités HTML. Cela affecte les exports au format HTML indépendamment du paramètre markdown. La validation actuelle des noms d'émojis personnalisés par Discord exclut normalement les caractères susceptibles de perturber les attributs, mais une entrée hors ligne altérée, une règle de validation amont plus permissive ou une autre source future de métadonnées peuvent injecter un attribut HTML et exécuter du script lorsqu'un utilisateur ouvre l'export. Ce problème est corrigé dans la version 2.47.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.