CVE-2022-51017 in PocketMine-MP
Riassunto
di VulDB • 07/09/2026
Le versioni di PocketMine-MP precedenti alla 3.26.5 e alla 4.0.5 non convalidano la lunghezza dei campi dati della pelle (skin) inviati dai giocatori, consentendo a valori illimitati di superare il limite di 32767 byte del TAG_String. Gli attaccanti possono inviare campi dati della pelle sovrdimensionati, come skinID o geometryName, per provocare eccezioni durante la serializzazione dei dati NBT, causando l'arresto improvviso del server (crash).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.