CVE-2022-51018 in PocketMine-MP
要約
〜によって VulDB • 2026年09月07日
PocketMine-MP のバージョン 3.26.5 より前および 4.0.x シリーズの 4.0.5 より前は、本のページテキストの長さ、ページ数、著者名/タイトルの長さを制限していません。書き込み可能な本を取得したプレイヤーは、過大なサイズの NBT（「book bombs」）を作成でき、これにより帯域幅の過度な消費やサーバークラッシュを引き起こします（PM3 ではリージョンベースの世界を保存する際に 1 MB のチャンクサイズ制限を超え、PM4 では TAG_String の 32 KiB リミットを超える）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.