🇰🇷 한글 설명
Python Discord 커뮤니티용 봇에서 발생하는 취약점으로, 블랙리스트에 포함되지 않은 URL과 필터링 대상 토큰을 한 메시지에 동시에 포함할 경우 토큰 필터가 작동하지 않습니다. 이를 통해 사용자는 차단된 단어나 필터링 규칙을 우회할 수 있습니다. 해당 문제는 특정 커밋을 통해 해결되었습니다.
💡 쉬운 설명
봇이 금지어를 검사할 때, 메시지에 일반적인 웹사이트 주소가 섞여 있으면 금지어를 찾아내지 못하는 버그가 있습니다. 공격자는 이 점을 이용해 차단된 단어를 필터링 없이 메시지에 보낼 수 있습니다.
🇺🇸 원문 (English)
Python discord bot is the community bot for the Python Discord community. In affected versions when a non-blacklisted URL and an otherwise triggering filter token is included in the same message the token filter does not trigger. This means that by including any non-blacklisted URL moderation filters can be bypassed. This issue has been resolved in commit 67390298852513d13e0213870e50fb3cff1424e0
📍 영향받는 시스템
Python Discord 커뮤니티 봇의 특정 이전 버전 (commit 67390298852513d13e0213870e50fb3cff1424e0 이전 버전)
⚔️ 공격 벡터
차단되지 않은 URL과 필터링 대상 키워드를 하나의 메시지에 함께 전송하여 필터링 우회
🛡️ 대응 방법
커밋 67390298852513d13e0213870e50fb3cff1424e0를 포함하여 업데이트된 최신 버전의 봇으로 업데이트
🔧 검증 코드
출력된 커밋 해시가 67390298852513d13e0213870e50fb3cff1424e0와 같거나 그 이후 버전인지 확인