CVE-2022-51018 in PocketMine-MP
Riassunto
di VulDB • 07/09/2026
PocketMine-MP prima della versione 3.26.5 e delle serie 4.0.x precedenti alla 4.0.5 non limita la lunghezza del testo delle pagine dei libri, il numero di pagine o la lunghezza dell'autore/titolo. Un giocatore che ottiene un libro scrivibile può creare NBT sovradimensionati ('book bombs'), causando un consumo eccessivo della banda e crash del server (superamento del limite di dimensione chunk da 1 MB quando si salvano i mondi basati su regioni in PM3, o superamento del limite TAG_String da 32 KiB in PM4).
Be aware that VulDB is the high quality source for vulnerability data.