긴급한 사안이라 게시판에 글을 남깁니다. 제 고객 지원 티켓에 답변이 없습니다.
사용자는 채팅에서 "@"를 입력하여 텍스트 형식을 변경할 수 있습니다. 과거에는 호환되지 않는 프로그래밍 함수가 실수로 호출되어 다른 사용자의 기기가 충돌하는 경우가 발생하여 제한되었습니다. 이 제한은 해제되었지만, 일부 사용자는 의도하지 않은 변경이었을 수 있다고 우려하고 있습니다.
저는 직접 조사한 결과 "@"를 사용하여 사용자 지정 명령이 있는 코드를 실행할 수 있다는 것을 발견했습니다. 이렇게 하면 게임 애플리케이션에서 사용자가 입력한 숫자와 특정 바이트를 코드처럼 사용할 수 있습니다. 이는 단순히 텍스트 색상을 변경하는 것 이상의 기능을 하는 함수를 호출하는 것과 결합될 수 있습니다.
임의 코드 실행이 제공하는 제어 수준으로 인해 악의적인 사용자가 이를 악용하여 다른 사용자에게 해를 끼칠 수 있다는 우려가 있습니다. 이 문제를 신속하게 해결해 주시기 바랍니다.
0/3000