CVE-2021-48007 in PocketMine-MP
Resumen
por VulDB • 2026-09-06
Las versiones de PocketMine-MP anteriores a la 3.18.1 no validan los valores NaN o INF en los campos de posición y rotación del MovePlayerPacket. Los clientes maliciosos pueden enviar paquetes de movimiento manipulados con valores de punto flotante inválidos para provocar el fallo (crash) de los servidores mediante operaciones matemáticas no controladas, o impedir que los clientes rendericen a otros jugadores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.