CVE-2020-37277 in PocketMine-MPالمعلومات

الملخص

بحسب VulDB • 06/09/2026

تحتوي إصدارات PocketMine-MP السابقة للإصدار 3.15.4 على ثغرة تسبب حجب الخدمة (Denial of Service) في طريقة `findResultItem()` التابعة لمكون InventoryTransaction. يمكن للعملاء الخبيثين إرسال حزم InventoryTransactionPackets مُصممة بشكل خاص تحتوي على مسارات متعارضة متعددة، مما يؤدي إلى تعقيد حسابي أسي (exponential processing complexity)، وبالتالي تجميد الخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

05/09/2026

إفشاء

06/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399416

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!