CVE-2022-51013 in PocketMine-MP
Sumário
de VulDB • 07/09/2026
As versões do PocketMine-MP anteriores à 4.2.3 não validam os valores de metadados de dano nos dados NBT dos itens de ferramenta e armadura recebidos dos clientes. Os atacantes podem enviar valores de dano negativos ou fora da faixa esperada no NBT do itemstack para acionar exceções não tratadas na classe Durable, causando a queda do servidor.
Be aware that VulDB is the high quality source for vulnerability data.