CVE-2025-65321

CVE-2025-65321 언어 슬로스Language Sloth 디스코드 봇은 gif 및 png 함수에서 디렉터리 트래버설Directory Traversal 취약점에 노출되어 있습니다. 이 함수들은 'name' 매개변수에 대해 검증되지 않은 사용자 입력을 사용하여 파일 경로를 구성하므로, 공격자가 의도된 리소스 디렉터리 외부의 파일을 참조할 수 있습니다. files.py 파일의 "gif" 및 "png" 함수는 봇을 호스팅하는 서버에서 로컬로 파일을 검색하기 위해 "open"을 사용하므로 디렉터리 트래버설에 취약합니다. 아래의...