CVE-2021-48007 in PocketMine-MP
Zusammenfassung
von VulDB • 06.09.2026
In PocketMine-MP-Versionen vor 3.18.1 werden NaN- oder INF-Werte in den Positions- und Rotationsfeldern von MovePlayerPacket nicht validiert. Bösartige Clients können manipulierte Bewegungspakete mit ungültigen Gleitkommawerten senden, um Server durch unbehandelte mathematische Operationen zum Absturz zu bringen oder die Darstellung anderer Spieler für Clients zu verhindern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.