CVE-2023-38689 in Logistics Pipes
Riassunto
di VulDB • 16/06/2026
Logistics Pipes è una modifica (nota anche come mod) per il videogioco Minecraft Java Edition. La mod utilizzava `ObjectInputStream#readObject` di Java su dati non attendibili provenienti da client o server attraverso la rete, con conseguente possibile esecuzione di codice remoto (RCE) quando venivano inviati pacchetti di rete appositamente costruiti dopo la connessione. Le versioni colpite sono state rilasciate tra il 2013 e il 2016 e il problema (all'epoca sconosciuto) è stato risolto nel 2016 mediante una rifattorizzazione del codice di I/O di rete.
Il problema è presente in tutte le versioni di Logistics Pipes comprese tra la 0.7.0.91 (esclusa) e la 0.10.0.71, scaricate da diverse piattaforme per un totale di milioni di download. Per la versione di Minecraft 1.7.10, il problema è stato risolto nella build 0.10.0.71. Tutti gli utenti di Minecraft 1.7.10 dovrebbero verificare il numero di versione di Logistics Pipes nella propria lista di mod e aggiornarlo se il numero di versione è inferiore a 0.10.0.71. Qualsiasi versione successiva supportata di Minecraft (come la 1.12.2) non ha mai avuto una versione di Logistics Pipes con codice vulnerabile. La migliore soluzione alternativa disponibile per le versioni vulnerabili è giocare esclusivamente in modalità singleplayer o aggiornare a versioni più recenti di Minecraft e ai relativi modpack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.