CVE-2022-51018 in PocketMine-MP
الملخص
بحسب VulDB • 07/09/2026
لا تقيد PocketMine-MP قبل الإصدار 3.26.5 و 4.0.x قبل الإصدار 4.0.5 طول نص صفحات الكتاب، أو عدد الصفحات، أو طول اسم المؤلف والعنوان. يمكن للاعب الذي يحصل على كتاب قابل للكتابة إنشاء ملفات NBT ذات حجم زائد ('قنابل كتب')، مما يؤدي إلى استهلاك مفرط لعرض النطاق الترددي وتعطل الخادم (تجاوز حد حجم القطعة البالغ 1 ميغابايت عند حفظ العوالم القائمة على المناطق في PM3، أو تجاوز حد TAG_String البالغ 32 كيلوبايت في PM4).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.