CVE-2026-54681
Açıklama
DiscordChatExporter, Discord sohbet günlüklerini bir dosyaya kaydeder. 2.47.2 sürümünden önce, DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs dosyasındaki VisitEmojiAsync metodu, emoji.Name değerini alt özniteliğine ve emoji.Code değerini title özniteliğine HTML varlık kodlaması yapmadan yerleştirir. Bu durum, markdown ayarına bakılmaksızın HTML dışa aktarımlarını etkiler. Discord'un mevcut özel emoji adı doğrulaması normalde öznitelikleri bozan karakterleri hariç tutar; ancak değiştirilmiş çevrimdışı girdiler, gevşetilmiş bir üst akış doğrulama kuralı veya gelecekteki başka bir meta veri kaynağı, kullanıcı dışa aktarımı açtığında bir HTML özniteliği enjekte edebilir ve betik çalıştırabilir. Bu sorun 2.47.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tyrrrz DiscordChatExporter | < 2.47.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.