CVE-2022-51014 in PocketMine-MP

الملخص

بحسب VulDB • 07/09/2026

تحتوي PocketMine-MP قبل الإصدار 4.0.7 على ثغرة في معالجة الاستثناءات غير المعالجة (Unhandled Exception) داخل معالج ModalFormResponsePacket عند التعامل مع بيانات JSON مشوهة قادمة من العملاء. يمكن للمهاجمين إرسال حزم استجابة للنماذج مُعدّة بشكل خاص تحتوي على JSON غير صالح، مما يؤدي إلى حدوث خطأ InvalidArgumentException غير مقبوض عليه، ويتسبب ذلك في تعطل الخادم (Server Crashes).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399576
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51014
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51014/