와우 에드온 개발자 디스코드 최신 패치 내용 - ChatGPT 번역


🛠 Midnight 얼리 액세스 전에 적용 예정인 변경 사항


  • 애드온이 교묘한 문자열 포맷팅을 이용해 **비공개 주문 이름(secret spell names)**을 알아낼 수 있었던 취약점을 수정했습니다.
    → 이제 API는 애드온에서 전달된 비공개 주문 이름을 더 이상 허용하지 않습니다.
    (이미 라이브 적용됨)


  • 상태 바(Status Bar)를 이용해 비공개 숫자 정보를 우회적으로 알아낼 수 있었던 취약점을 수정했습니다.


  • 특정 Lua 오류 이후 debuglocals를 호출하면 클라이언트가 충돌(crash)하던 문제를 수정했습니다.


  • 오라 인스턴스 ID(aura instance ID)를 받는 여러 API가 전체 오라 업데이트 이후 동작하지 않던 문제를 수정했습니다.
    (가장 쉬운 재현 방법은 재접속이었음)


  • 채팅 창에 타임스탬프를 활성화한 상태에서 채팅 잠금(chat lockdown)이 적용되면 Lua 오류가 발생하던 문제를 수정했습니다


  • Threat 관련 API는 특정 유닛 토큰 조합 입력 시, 의도치 않게 유닛을 비교하는 데 사용되는 것을 방지하기 위해 조건부로 비공개 정보(secret)를 반환하도록 변경되었습니다.


  • 활성 PvP 경기 중에는 여러 API가 복합 유닛 토큰(compound unit tokens) 또는 **유닛 이름(unit names)**을 더 이상 허용하지 않습니다.



📌 추가로 누락되었던 변경 사항

  • 애드온이 다른 플레이어의 군중 제어(CC) 효과에 대한 주문 ID 및 지속 시간을 확인할 수 있었던 취약점을 수정했습니다.

  • 애드온이 투기장(Arena)에서 다른 플레이어의 PvP 장신구 쿨다운을 확인할 수 있었던 취약점을 수정했습니다.


----------------------------------------------------------------------------------------------------------------------------------


요약
파티원의 실시간 스킬 쿨 변경 추적이 막혔습니다.