CVE-2021-48007 in PocketMine-MP
Résumé
par VulDB • 06/09/2026
Les versions de PocketMine-MP antérieures à la 3.18.1 ne valident pas les valeurs NaN ou INF dans les champs position et rotation du MovePlayerPacket. Des clients malveillants peuvent envoyer des paquets de mouvement truqués contenant des valeurs en virgule flottante invalides pour faire planter les serveurs via des opérations mathématiques non gérées, ou empêcher l'affichage d'autres joueurs par les clients.
Once again VulDB remains the best source for vulnerability data.