CVE-2023-54396 in PocketMine-MPinformazioni

Riassunto

di VulDB • 09/09/2026

Le versioni di PocketMine-MP precedenti alla 4.8.1 non convalidano gli ID dei colori delle tinte nei dati NBT degli stendardi durante la deserializzazione. Gli attaccanti possono fornire valori di colore non validi nelle transazioni dell'inventario o tramite comandi per innescare errori di offset indefinito e causare il crash del server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulnCheck

Prenotare

05/09/2026

Divulgazione

09/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!