Valve fixar exploit i illusionskö

Publicerad 27 september 2026

Valve har fixat en interaktion i Dota 2 som kunde avslöja den riktiga hjälten efter en illusionsdelning. Före ändringen kunde en spelare hålla ned Shift och köa en attack eller förmåga mot en fiende innan målet använde en effekt som Manta Style. Den köade ordern förblev kopplad till den ursprungliga enheten i stället för att rensas, vilket gjorde att kommandot kunde identifiera och följa den riktiga hjälten bland de nya illusionerna. Uppdateringen tar nu bort fiendeordrar från kön när den separationen sker.

Problemet krävde inte att spelaren skilde modellerna åt genom rörelse, skada eller beteende. Klienten hade redan fått ett mål, och kommandokön bevarade information som borde ha blivit osäker när illussionseffekten trädde i kraft. I praktiken kunde gränssnittet svara på en fråga som spelaren förväntades lösa under spelets gång. Det gjorde buggen relevant för både attacker och riktade förmågor, eftersom båda typerna av köade order kunde fortsätta peka på den ursprungliga fienden.

Analytikern Denis “sikle” Lerman uppmärksammade korrigeringen efter uppdateringen. Hans förklaring identifierar ett exakt före- och efterläge: fiendeordrar överlevde tidigare illusionsskapandet, och nu rensas de från kön. Fixen ändrar inte Shift-kommandons normala syfte eller tar bort illusionsmekaniken. Den stänger informationsgenvägen som uppstod när en order bestod genom ett ögonblick som var tänkt att göra den riktiga enheten svårare att identifiera.

Varför det spelar roll att ordern rensas

En illusionsdelning skapar ett kort beslutsproblem. Motståndaren måste omvärdera de tillgängliga enheterna och avgöra vilken som förtjänar en attack eller en trollformel. Om en tidigare köad instruktion behåller en privat länk till den ursprungliga hjälten försvinner det beslutet. Att rensa fientliga ordrar återställer den avsedda osäkerheten utan att kräva en bredare omdesign av Manta Style eller varje hjälte som skapar illusioner.

Den rapporterade fixen är tillräckligt avgränsad för att testas. En spelare kan köa en attack eller riktad förmåga mot en fiende, utlösa en illusionsskapande effekt på målet och observera om ordern fortsätter välja den ursprungliga. Efter uppdateringen bör fiendeinstruktionen lämna kön. Ett lyckat test bekräftar den specifika korrigeringen; det bevisar inte att varje orelaterad illusioninteraktion i Dota 2 är fri från fel.

Samma uppdatering introducerade även en dold konsolvariabel med namnet dota_lobby_nonce. Den genererar ett engångsvärde för en anpassad eller lokal lobby. Lobben och den server som accepterar den måste ha samma värde, vilket ger ytterligare en kontroll mot serverutbyte. Denna ändring rör lobbyidentitet och infrastruktur för anpassade spel snarare än det visuella illusionsproblemet, även om båda kom i samma tekniska uppdatering.

Valve lade också till parametrar avsedda att skydda servrar mot kommandostormar. Källrapporten innehåller ingen fullständig utvecklarlogg eller prestandamätningar, så effekten bör inte utvidgas till ett påstående att alla problem med anpassade spel eller serversäkerhet har lösts. Det som är bekräftat är en uppsättning riktade skyddsåtgärder: läckan i köordningen togs bort, lobbmatchning fick en nonce och serverhantering av kommandon fick ytterligare skydd.

Tre rättelser, tre olika risker

Att gruppera ändringarna efter syfte förhindrar att de misstas för en enda stor gameplaypatch. Illusionsrättelsen skyddar konkurrensrelevant information under en match. Lobbynoncen hjälper en anpassad eller lokal lobby att verifiera den server som accepterar den. De nya översvämningsrelaterade parametrarna hanterar överdrivna kommandon som skickas till en server. Var och en svarar mot en egen felväg och kräver sitt eget reproduktionstest.

Uppdateringen följer en tidigare rättelse som rörde Meepo och obegränsade Blink Daggers, men de två buggarna är inte versioner av samma exploit. Att nämna den tidigare åtgärden fastställer sekvensen av nyligt underhållsarbete, inte en gemensam orsak. Illusionsproblemet är löst genom ordrerensning, och det är beteendet spelare kan verifiera direkt i den aktiva klienten.

• Köade fiendeattacker och förmågor bör nu rensas när en illusion delar sig.
• Det dolda värdet dota_lobby_nonce kopplar en anpassad eller lokal lobby till den server som accepterar den.
• Ytterligare parametrar infördes för att skydda servrar mot kommandostormar.

Ändring	Problem som åtgärdats	Verifieringsgräns
Rensning av fiendeordrar	Identifiering av den riktiga hjälten via ett köat kommando	Testa kön efter en illusionsdelning
Lobbynonce	Missmatchning mellan en lobby och den accepterande servern	Bekräfta att båda sidor använder samma genererade värde
Skydd mot kommandostormar	Överdrivna serverkommandon	Inget bredare prestandapåstående rapporterades

Den mest synliga rättelsen tar bort en dold målsökningsfördel: en order som utfärdats före en illusionsdelning bör inte längre avslöja den riktiga hjälten efteråt. De medföljande lobby- och serverskydden är mindre uppenbara för spelare, men de förstärker samma underhållstema – kassera information eller trafik som inte bör betros utanför sitt giltiga sammanhang.