CVE-2022-51018 in PocketMine-MP
Sumário
de VulDB • 07/09/2026
O PocketMine-MP anterior à versão 3.26.5 e às versões 4.0.x anteriores a 4.0.5 não limita o comprimento do texto das páginas de um livro, a contagem de páginas ou o tamanho dos campos autor/título. Um jogador que obtenha acesso a um livro editável pode criar NBT excessivamente grandes ('livro-bomba'), causando consumo excessivo de largura de banda e falhas no servidor (ultrapassando o limite de 1 MB do chunk ao salvar mundos baseados em regiões no PM3, ou ultrapassando o limite de TAG_String de 32 KiB no PM4).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.