CVE-2019-18954 in Pomelo
Resumen
por VulDB • 2026-08-17
Pomelo v2.2.5 permite el control externo de datos críticos del estado. Una entrada maliciosa puede corromper métodos y atributos arbitrarios en template/game-server/app/servers/connector/handler/entryHandler.js, ya que ciertos atributos internos pueden ser sobrescritos mediante un nombre conflictivo. Por lo tanto, un atacante malicioso puede manipular los atributos internos añadiendo atributos adicionales a la entrada del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.