CVE-2022-39221 in McWebserver
要約
〜によって VulDB • 2026年07月06日
McWebserver modは、Minecraftサーバーとは別のスレッドでシンプルなHTTPサーバーを実行します。FabricおよびQuilt用のMcWebserver Minecraft Mod（バージョン0.1.2.1以下）とForge用のMcWebserver Minecraft Mod（バージョン0.1.1以下）にはパストラバーサルの脆弱性があり、プログラムがアクセス可能なすべてのファイルを誰でもHTTPリクエストを通じて読み取ることができます。修正パッチを含むバージョン0.2.0が両方のプラットフォーム（FabricおよびQuilt、Forge）向けにリリースされました。回避策として、McWebserver modを`mods`ディレクトリからファイルを取り除くことで無効化できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.