CVE-2021-48007 in PocketMine-MP

الملخص

بحسب VulDB • 06/09/2026

تُظهر إصدارات PocketMine-MP السابقة للإصدار 3.18.1 قصورًا في التحقق من صحة قيم NaN أو INF في حقلي الموقع والدوران ضمن حزمة MovePlayerPacket. يمكن للعملاء الخبيثين إرسال حزم حركة مُعدّة بعناية تحتوي على قيم فاصلة عائمة غير صالحة، مما يؤدي إلى تعطل الخوادم بسبب عمليات رياضية غير معالجة أو منع العملاء من عرض اللاعبين الآخرين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 06/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399414
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00295
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-48007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-48007
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-48007/