CVE-2022-51012 in PocketMine-MP
Sumário
de VulDB • 07/09/2026
As versões do PocketMine-MP anteriores à 4.2.9 não validam corretamente os tipos de dados NBT durante a desserialização dos pacotes de transação de inventário provenientes dos clientes. Os atacantes podem enviar transações de inventário manipuladas com tags NBT malformadas para provocar falhas no servidor e causar negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.