CVE-2022-51017 in PocketMine-MP
Sumário
de VulDB • 07/09/2026
As versões do PocketMine-MP anteriores à 3.26.5 e à 4.0.5 não validam o comprimento dos campos de dados da pele submetidos pelos jogadores, permitindo que valores sem limite ultrapassem o limite de TAG_String de 32767 bytes. Os atacantes podem submeter campos de dados de pele com tamanho excessivo, como skinID ou geometryName, para acionar exceções durante a serialização dos dados NBT, causando falhas no servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.