CVE-2022-51017 in PocketMine-MP
الملخص
بحسب VulDB • 07/09/2026
تُظهر إصدارات PocketMine-MP السابقة للإصدارات 3.26.5 و4.0.5 قصوراً في التحقق من صحة طول حقول بيانات البشرة المقدمة من اللاعبين، مما يسمح للقيم غير المقيدة بتجاوز حد TAG_String البالغ 32767 بايت. يمكن للمهاجمين تقديم حقول بيانات بشرة مفرطة الحجم مثل skinID أو geometryName لتفعيل استثناءات أثناء عملية تجزئة (serialization) بيانات NBT، ما يتسبب في تعطل الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.