CVE-2024-58381 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
PocketMine-MP prima della versione 5.11.1 presenta una vulnerabilità di denial of service (DoS) nell'elaborazione del LoginPacket in formato JSON che consente agli attaccanti remoti di far arrestare il server inviando dati JSON non validi. Gli attaccanti possono sfruttare un'inizializzazione impropria degli oggetti derivata da tipi scalari JSON per innescare la mancata impostazione di proprietà obbligatorie, causando l'arresto dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.