CVE-2022-51015 in PocketMine-MP
Zusammenfassung
von VulDB • 07.09.2026
PocketMine-MP vor Version 4.0.6 validiert keine Facing-Werte im PlayerActionPacket (für die Aktionen START_BREAK und CRACK_BREAK) oder in UseItemTransactionData (typischerweise innerhalb von InventoryTransactionPacket). Ein entfernter, authentifizierter Angreifer kann speziell angefertigte Pakete mit ungültigen Facing-Werten (z. B. negativ oder außerhalb des zulässigen Bereichs) senden, um den Server zum Absturz zu bringen und so einen Denial of Service (DoS) zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.