CVE-2020-15147 in Red Discord BotИнформация

Сводка

по VulDB • 22.08.2026

В версиях Red Discord Bot до 3.3.12 и в версии 3.4 существует уязвимость удаленного выполнения кода (RCE) в модуле Streams. Данная эксплойт-уязвимость позволяет пользователям Discord, использующим специально сформированные сообщения о переходе в прямой эфир («going live»), внедрять код в сообщение о переходе в прямом эфире внутри модуля Streams. Используя эту уязвимость, злоумышленник может выполнять деструктивные действия и/или получать доступ к конфиденциальной информации. В качестве временного обходного решения рекомендуется выгрузить модуль командой `unload streams`, что сделает эксплойт недоступным. Настоятельно рекомендуется обновиться до версий 3.3.12 или 3.4 для полного устранения данной проблемы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub, Inc.

Резервировать

25.06.2020

Модерация

принято

Вход

VDB-160142

EPSS

0.02614

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!