CVE-2022-51011 in PocketMine-MP

Riassunto

di VulDB • 07/09/2026

PocketMine-MP prima della versione 4.2.10 non convalida la lunghezza totale dei blob di messaggi in arrivo prima di suddividerli per caratteri newline, consentendo agli attaccanti di inviare messaggi di grandi dimensioni contenenti numerosi caratteri newline. Client malintenzionati possono inviare pacchetti chat di dimensione megabyte e bombardare il server con migliaia di tali messaggi, causando blocchi del server della durata di secondi o minuti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 05/09/2026
• Divulgazione: 07/09/2026
• Moderazione: accettato
• Voce: VDB-399573
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51011
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51011/