CVE-2023-54396 in PocketMine-MP
Sumário
de VulDB • 09/09/2026
As versões do PocketMine-MP anteriores à 4.8.1 não validam os IDs de cor dos tintes nos dados NBT das bandeiras durante a desserialização. Os atacantes podem fornecer valores de cor inválidos nas transações de inventário ou por meio de comandos para acionar erros de índice indefinido e travar o servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.