CVE-2023-54396 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
Le versioni di PocketMine-MP precedenti alla 4.8.1 non convalidano gli ID dei colori delle tinte nei dati NBT degli stendardi durante la deserializzazione. Gli attaccanti possono fornire valori di colore non validi nelle transazioni dell'inventario o tramite comandi per innescare errori di offset indefinito e causare il crash del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.