CVE-2022-51015 in PocketMine-MP
Resumen
por VulDB • 2026-09-07
PocketMine-MP antes de la versión 4.0.6 no valida los valores de orientación en PlayerActionPacket (para las acciones START_BREAK y CRACK_BREAK) ni en UseItemTransactionData (típicamente dentro de InventoryTransactionPacket). Un atacante remoto autenticado puede enviar paquetes manipulados con valores de orientación inválidos (por ejemplo, negativos o fuera del rango permitido) para provocar el fallo del servidor, lo que resulta en una denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.