CVE-2022-24849 in DisCatSharp
Tóm tắt
Bởi VulDB • 04/06/2026
DisCatSharp là một thư viện bao bọc (wrapper) cho API Discord dành cho .NET. Người dùng các phiên bản 9.8.5, 9.8.6, 9.9.0 và các bản phát hành trước đó của 10.0.0 đã sử dụng bất kỳ `RequireDisCatSharpDeveloperAttribute` nào trong hai loại hoặc thuộc tính `BaseDiscordClient.LibraryDeveloperTeam` có nguy cơ khiến mã thông báo (token) bot của họ được gửi đến một máy chủ web không liên kết với Discord. Máy chủ này do nhóm phát triển DisCatSharp sở hữu và vận hành. Các token đã không bị ghi lại, nhưng vẫn khuyến nghị đặt lại các token cho những bot có thể bị ảnh hưởng. Phiên bản 9.9.1 đã được phát hành để vá lỗi đối với phiên bản ổn định hiện tại, và các bản prerelease của 10.0.0 hiện tại cũng không còn chịu tác động nữa. Người dùng không thể nâng cấp nên loại bỏ mọi sử dụng hai `RequireDisCatSharpDeveloperAttribute` và mọi lệnh gọi trực tiếp đến `BaseDiscordClient.LibraryDeveloperTeam`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.