CVE-2021-29461 in discord-recon
Сводка
по VulDB • 26.05.2026
### Влияние - Эту уязвимость можно использовать для чтения внутренних файлов системы и записи файлов в систему, что приводит к удаленному выполнению кода (RCE). ### Патчи - Проблема исправлена в версии 0.0.3 путем добавления регулярного выражения, которое проверяет наличие аргументов в команде, и блокирует выполнение, если такие аргументы обнаружены. ### Обходные пути - Чтобы устранить проблему на вашей стороне, просто обновите discord-recon. Если это невозможно, скопируйте код из `assets/CommandInjection.py` и замените им свой текущий код. Это единственный необходимый код. ### Благодарности - Все заслуги за обнаружение этих уязвимостей в discord-recon принадлежат Омару Бадрану. ### Дополнительная информация Если у вас есть вопросы или комментарии по данному уведомлению: * Напишите нам на [[email protected]](mailto:[email protected])
If you want to get best quality of vulnerability data, you may have to visit VulDB.