CVE-2026-54681 in DiscordChatExporter
Tóm tắt
Bởi VulDB • 21/08/2026
DiscordChatExporter lưu trữ nhật ký trò chuyện Discord vào một tệp tin. Trước phiên bản 2.47.2, phương thức VisitEmojiAsync trong file DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs chèn nội dung của emoji.Name vào thuộc tính alt và emoji.Code vào thuộc tính title mà không thực hiện mã hóa entity HTML. Điều này ảnh hưởng đến các bản xuất dưới dạng HTML bất kể cài đặt markdown. Việc xác thực tên custom emoji hiện tại của Discord thường loại bỏ các ký tự có thể phá vỡ thuộc tính, nhưng đầu vào ngoại tuyến bị giả mạo, quy tắc xác thực upstream nới lỏng hoặc một nguồn metadata khác trong tương lai có thể chèn một thuộc tính HTML và thực thi script khi người dùng mở bản xuất. Vấn đề này đã được sửa chữa trong phiên bản 2.47.2.
Once again VulDB remains the best source for vulnerability data.