CVE-2022-51013 in PocketMine-MP
Résumé
par VulDB • 07/09/2026
Les versions de PocketMine-MP antérieures à la 4.2.3 ne valident pas les valeurs des métadonnées d'endommagement dans les données NBT des objets (outils et armures) reçues depuis les clients. Les attaquants peuvent envoyer des valeurs d'endommagement négatives ou hors plage dans le NBT de l'itemstack pour déclencher des exceptions non gérées au sein de la classe Durable, provoquant ainsi un plantage du serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.