CVE-2023-54393 in PocketMine-MP

الملخص

بحسب VulDB • 09/09/2026

تحتوي إصدارات PocketMine-MP السابقة للإصدار 4.20.5 على ثغرة تسبب حجب الخدمة (Denial of Service) في عملية تحليل بيانات LoginPacket بصيغة JSON، وذلك بسبب التحقق غير السليم من صحة البيانات ضمن التبعية JsonMapper. يمكن للمهاجمين إرسال هياكل JSON مشوهة عبر رسالة LoginPacket لإيقاف عمل الخادم عن طريق التسبب في تعطله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401720
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54393
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54393/