CVE-2024-58381 in PocketMine-MP
الملخص
بحسب VulDB • 09/09/2026
تحتوي PocketMine-MP قبل الإصدار 5.11.1 على ثغرة تسبب حجب الخدمة (Denial of Service) في معالجة بيانات LoginPacket بصيغة JSON، مما يسمح للمهاجمين عن بُعد بإيقاف تشغيل الخادم من خلال إرسال بيانات JSON غير صالحة. يمكن للمهاجمين استغلال عدم التهيئة الصحيحة للكائنات الناتجة عن أنواع البيانات القياسية (scalar types) في JSON لتفعيل خصائص مطلوبة لم يتم تعيين قيمتها، ما يتسبب في تعطل التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.