CVE-2021-41250
Orta
Açıklama
Python discord bot, Python Discord topluluğu için geliştirilmiş bir topluluk botudur. Etkilenen sürümlerde, kara listeye alınmamış bir URL ve tetikleyici bir filtre belirteci aynı mesajda yer aldığında, belirteç filtresi tetiklenmemektedir. Bu durum, kara listeye alınmamış herhangi bir URL ekleyerek moderasyon filtrelerinin atlatılabileceği anlamına gelmektedir. Bu sorun 67390298852513d13e0213870e50fb3cff1424e0 numaralı commit ile çözülmüştür.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPythondiscord Bot
Yayın5 Kas 2021
İlk görülme5 Kas 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- pythondiscord bot67390298852513d13e0213870e50fb3cff1424e0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pythondiscord bot | v < 67390298852513d13e0213870e50fb3cff1424e0 | 67390298852513d13e0213870e50fb3cff1424e0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.