CVE-2025-65321

CVE-2025-65321 بوت Discord الخاص بـ Language Sloth عرضة لثغرة اجتياز الدليل Directory Traversal في الدالتين gif و png. تقوم الدالتان ببناء مسارات الملفات باستخدام مدخلات المستخدم غير المنقاة للمعامل name، مما يسمح للمهاجمين بالإشارة إلى ملفات خارج أدلة الموارد المخصصة. الدالتان gif و png في الملف...