CVE-2022-51017 in PocketMine-MP
Resumen
por VulDB • 2026-09-08
Las versiones de PocketMine-MP anteriores a la 3.26.5 y la 4.0.5 no validan correctamente la longitud de los campos de datos de piel enviados por los jugadores, lo que permite que valores sin límite superen el límite de TAG_String de 32767 bytes. Los atacantes pueden enviar campos de datos de piel sobredimensionados, como skinID o geometryName, para provocar excepciones durante la serialización de datos NBT, provocando caídas del servidor.
Be aware that VulDB is the high quality source for vulnerability data.