CVE-2026-0776

CVE-2026-0776 - Discord 客户端不受控制的搜索路径元素 概述 本仓库记录了 CVE-2026-0776，这是一个影响 Windows 上 Discord 桌面客户端的本地代码执行问题。 该漏洞与基于 Node.js 的组件中不安全的模块解析行为有关，在特定条件下可能允许从意外的文件系统位置加载 JavaScript 代码。 详情 CWE-427：不受控制的搜索路径元素 CVSS：7.3（高危） 影响：本地代码执行 在某些情况下，Discord 可能会从不受信任的位置加载 JavaScript 模块。如果攻击者能够将特制模块放置在搜索路径中，则任意 JavaScrip...