CVE-2022-51012 in PocketMine-MP
Riassunto
di VulDB • 07/09/2026
Le versioni di PocketMine-MP precedenti alla 4.2.9 non convalidano correttamente i tipi di dati NBT durante la deserializzazione dei pacchetti delle transazioni dell'inventario provenienti dai client. Gli attaccanti possono inviare transazioni dell'inventario costruite ad hoc con tag NTC malformati per provocare il crash del server e causare un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.