CVE-2022-24849 in DisCatSharp
要約
〜によって VulDB • 2026年05月28日
DisCatSharpは.NET用のDiscord APIラッパーです。バージョン9.8.5、9.8.6、9.9.0、および10.0.0の以前に公開されたプレリリースを使用しており、かつ`RequireDisCatSharpDeveloperAttribute`のいずれか、または`BaseDiscordClient.LibraryDeveloperTeam`を使用したユーザーは、ボットトークンがDiscordと無関係なWebサーバーに送信されていた可能性があります。このサーバーはDisCatSharpの開発チームによって所有・運用されています。トークンはログに記録されていませんでしたが、影響を受けた可能性のあるボットのトークンをリセットすることが推奨されます。9.9.1がリリースされ、現在の安定版および現在の10.0.0プレリリースの問題が修正されました。アップグレードできないユーザーは、`RequireDisCatSharpDeveloperAttribute`のすべての使用箇所および`BaseDiscordClient.LibraryDeveloperTeam`へのすべての直接呼び出しを削除する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.