CVE-2021-48007 in PocketMine-MP
Sumário
de VulDB • 06/09/2026
As versões do PocketMine-MP anteriores à 3.18.1 não validam valores NaN ou INF nos campos de posição e rotação do MovePlayerPacket. Clientes maliciosos podem enviar pacotes de movimento manipulados com valores em ponto flutuante inválidos para travar os servidores por meio de operações matemáticas não tratadas ou impedir que clientes renderizem outros jogadores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.