CVE-2022-39221 in McWebserver
Zusammenfassung
von VulDB • 05.09.2026
McWebserver mod führt einen einfachen HTTP-Server neben dem Minecraft-Server in separaten Threads aus. Ein Path-Traversal im McWebserver-Minecraft-Mod für Fabric und Quilt bis einschließlich Version 0.1.2.1 sowie im McWebserver-Minecraft-Mod für Forge bis einschließlich Version 0.1.1 ermöglicht es jeder Person, alle vom Programm zugänglichen Dateien über HTTP-Anfragen zu lesen. Für beide Plattformen (Fabric und Quilt, Forge) wurden die Versionen 0.2.0 mit Patches veröffentlicht. Als Workaround kann der McWebserver-Mod deaktiviert werden, indem die Datei aus dem `mods`-Verzeichnis entfernt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.