CVE-2022-51013 in PocketMine-MP

Riassunto

di VulDB • 07/09/2026

Le versioni di PocketMine-MP precedenti alla 4.2.3 non convalidano i valori dei metadati del danno nei dati NBT degli oggetti per strumenti e armature ricevuti dai client. Gli attaccanti possono inviare valori di danno negativi o fuori intervallo nel NBT dello stack dell'oggetto, provocando eccezioni non gestite nella classe Durable che causano il crash del server.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 05/09/2026
• Divulgazione: 07/09/2026
• Moderazione: accettato
• Voce: VDB-399575
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51013
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51013/