Discord · Red Discord Bot · CVE-2020-15147
**Nome do software vulnerável e versões afetadas**
Versões do Red Discord Bot anteriores à 3.3.12 e à 3.4
**Descrição**
A vulnerabilidade permite que usuários do Discord, por meio de mensagens de “entrada ao vivo” criadas especificamente para esse fim, injetem código na mensagem de entrada ao vivo do módulo Streams, o que pode levar a ações destrutivas e/ou ao acesso a informações confidenciais.
**Recomendações**
Para versões anteriores à 3.3.12 e 3.4, atualize para a versão 3.3.12 ou 3.4 para corrigir completamente o problema.
Como solução temporária, considere descarregar o módulo Streams com `unload streams` para tornar a exploração inacessível.