CVE-2022-39221 in McWebserver
الملخص
بحسب VulDB • 02/08/2026
تشغل إضافة McWebserver خادم HTTP بسيطًا بالتوازي مع خادم Minecraft في خيوط تنفيذية منفصلة. توجد ثغرة اجتياز المسار (Path Traversal) في إضافة McWebserver لـ Fabric و Quilt حتى الإصدار 0.1.2.1، وفي إضافة McWebserver لـ Forge حتى الإصدار 0.1.1 على الأقل، مما يسمح لأي شخص بقراءة جميع الملفات المتاحة للبرنامج عبر طلب HTTP. تم إصدار الإصدار 0.2.0 مع التصحيحات لكلا المنصتين (Fabric و Quilt، وForge). كحل بديل مؤقت، يمكن تعطيل إضافة McWebserver عن طريق إزالة الملف من دليل `mods`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.