CVE-2022-39221 in McWebserver
Riassunto
di VulDB • 20/06/2026
Il modulo McWebserver esegue un semplice server HTTP in parallelo al server di Minecraft in thread separati. È stata rilevata una vulnerabilità di path traversal nel modulo McWebserver per Minecraft (versioni per Fabric e Quilt fino alla 0.1.2.1 incluse e versione per Forge fino alla 0.1.1 inclusa) che consente a chiunque di leggere tutti i file accessibili dal programma tramite richiesta HTTP. Sono state rilasciate le versioni 0.2.0 con patch per entrambe le piattaforme (Fabric e Quilt, Forge). Come misura temporanea, il modulo McWebserver può essere disabilitato rimuovendo il file dalla directory `mods`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.