CVE-2024-58380 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
Le versioni di PocketMine-MP precedenti alla 5.11.2 contengono una vulnerabilità di denial of service nella gestione del BookEditPacket che causa il crash del server quando viene fornito un valore non valido per lo slot dell'inventario. Gli attaccanti possono inviare un BookEditPacket manipolato con uno slot dell'inventario maggiore di 35 per innescare un'eccezione non gestita e causare il crash del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.