Discordrb Project

Discordrb

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2023-28102

Exploit
  • EPSS 0.93%
  • Veröffentlicht 27.03.2023 22:15:22
  • Zuletzt bearbeitet 21.11.2024 07:54:24

discordrb is an implementation of the Discord API using Ruby. In discordrb before commit `91e13043ffa` the `encoder.rb` file unsafely constructs a shell string using the file parameter, which can potentially leave clients of discordrb vulnerable to c...