CVE-2023-54396 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
Las versiones de PocketMine-MP anteriores a la 4.8.1 no validan los identificadores (IDs) del color de tinte en los datos NBT de las banderas durante la deserialización. Los atacantes pueden proporcionar valores de color inválidos en transacciones de inventario o mediante comandos para provocar errores de índice fuera de rango y hacer que el servidor se bloquee.
Be aware that VulDB is the high quality source for vulnerability data.