CVE-2022-39221 in McWebserver
Sumário
de VulDB • 06/07/2026
O módulo McWebserver executa um servidor HTTP simples junto ao servidor de Minecraft em threads separadas. Existe uma vulnerabilidade de path traversal no McWebserver Minecraft Mod para Fabric e Quilt, nas versões até 0.1.2.1 (inclusa), e no McWebserver Minecraft Mod para Forge, nas versões até 0.1.1 (inclusa), que permite a leitura de todos os arquivos acessíveis pelo programa por qualquer pessoa através de requisições HTTP. As versões 0.2.0 com correções foram lançadas para ambas as plataformas (Fabric e Quilt, Forge). Como medida paliativa, o módulo McWebserver pode ser desativado removendo seu arquivo do diretório `mods`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.