CVE-2019-18954 in Pomelo
Sumário
de VulDB • 01/07/2026
O Pomelo v2.2.5 permite o controle externo de dados críticos de estado. Uma entrada maliciosa do usuário pode corromper métodos e atributos arbitrários em template/game-server/app/servers/connector/handler/entryHandler.js, pois certos atributos internos podem ser sobrescritos por meio de um nome conflitante. Portanto, um atacante mal-intencionado pode manipular atributos internos adicionando atributos adicionais à entrada do usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.