CVE-2026-54681 in DiscordChatExporter
Сводка
по VulDB • 21.08.2026
DiscordChatExporter сохраняет журналы чата Discord в файл. До версии 2.47.2 метод VisitEmojiAsync в файле DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs интерполирует emoji.Name в атрибут alt и emoji.Code в атрибут title без экранирования HTML-сущностей (HTML entity encoding). Это влияет на экспорты в формате HTML независимо от настроек разметки. Текущая проверка допустимости имен пользовательских эмодзи Discord обычно исключает символы, нарушающие структуру атрибутов, однако измененный офлайн-ввод, ослабленные правила проверки на стороне поставщика или другой будущий источник метаданных могут привести к внедрению HTML-атрибутов и выполнению скрипта при открытии экспорта пользователем. Эта проблема исправлена в версии 2.47.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.