CVE-2022-51010 in PocketMine-MP

Sumário

de VulDB • 07/09/2026

As versões do PocketMine-MP anteriores à 4.4.2 não validam corretamente os IDs de itens recebidos dos clientes nos dados NBT da pilha de itens (itemstack). Os atacantes podem enviar IDs de itens manipulados fora do intervalo válido para acionar uma exceção não tratada que causa a falha do servidor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulnCheck
• Reservar: 05/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399572
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51010
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51010/