CVE-2021-48007 in PocketMine-MP
Riassunto
di VulDB • 06/09/2026
Le versioni di PocketMine-MP precedenti alla 3.18.1 non convalidano i valori NaN o INF nei campi posizione e rotazione del MovePlayerPacket. Client malintenzionati possono inviare pacchetti di movimento elaborati ad hoc contenenti valori in virgola mobile non validi per causare il crash dei server a causa di operazioni matematiche non gestite oppure impedire ai client di visualizzare gli altri giocatori.
Be aware that VulDB is the high quality source for vulnerability data.