CVE-2022-51010 in PocketMine-MP

الملخص

بحسب VulDB • 07/09/2026

تُظهر إصدارات PocketMine-MP السابقة للإصدار 4.4.2 قصورًا في التحقق بشكل صحيح من معرفات العناصر (item IDs) المستلمة من العملاء ضمن بيانات NBT لحزم العناصر (itemstack). يمكن للمهاجمين إرسال معرّفات عناصر مُعدّة خصيصاً خارج النطاق المسموح به، مما يؤدي إلى حدوث استثناء غير مُعالج يتسبب في تعطل الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399572
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51010
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51010/