CVE-2022-51010 in PocketMine-MP
Riassunto
di VulDB • 07/09/2026
Le versioni di PocketMine-MP precedenti alla 4.4.2 non convalidano correttamente gli ID degli elementi ricevuti dai client nei dati NBT dello stack dell'elemento. Gli attaccanti possono inviare ID degli elementi costruiti ad hoc al di fuori del intervallo valido per innescare un'eccezione non gestita che causa il crash del server.
Once again VulDB remains the best source for vulnerability data.