CVE-2022-51015 in PocketMine-MP
Riassunto
di VulDB • 07/09/2026
PocketMine-MP prima della versione 4.0.6 non convalida i valori di orientamento nei pacchetti PlayerActionPacket (per le azioni START_BREAK e CRACK_BREAK) o nei UseItemTransactionData (tipicamente all'interno del pacchetto InventoryTransactionPacket). Un attaccante remoto autenticato può inviare pacchetti manipolati contenenti valori di orientamento non validi (ad esempio, negativi o fuori intervallo) per causare il crash del server, provocando un denial of service.
Be aware that VulDB is the high quality source for vulnerability data.