Xmrcat

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discord até 2026-01-16 **Descrição** O software permite a coleta de informações sobre se o estado do cliente de um usuário está como Invisível (e não realmente offline). A resposta a uma requisição à API WebSocket inclui o usuário no array de presenças com um status de "offline", enquanto usuários verdadeiramente offline são omitidos deste array. Esse comportamento é inconsistente com a descrição na interface do usuário para Invisível, que afirma que os usuários aparecerão como offline. O problema envolve o tratamento de informações de presença do usuário via API WebSocket. Especificamente, o endpoint da API `/presences` revela o status de usuários que definiram seu status como Invisível. A variável `status` dentro da resposta da API indica se um usuário está online, offline, ausente ou não perturbe. **Recomendações** As versões até 2026-01-16 devem ser atualizadas quando uma correção estiver disponível.