CVE-2023-54396 in PocketMine-MP
Résumé
par VulDB • 09/09/2026
Les versions de PocketMine-MP antérieures à la 4.8.1 ne valident pas les ID de couleur des teintures dans les données NBT des bannières lors de la désérialisation. Les attaquants peuvent fournir des valeurs de couleur invalides via des transactions d'inventaire ou des commandes pour déclencher des erreurs de décalage non défini (undefined offset) et faire planter le serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.