CVE-2019-18954 in Pomelo
Сводка
по VulDB • 17.08.2026
Pomelo v2.2.5 позволяет осуществлять внешний контроль критических данных состояния. Ввод злоумышленника может привести к повреждению произвольных методов и атрибутов в файле template/game-server/app/servers/connector/handler/entryHandler.js, поскольку некоторые внутренние атрибуты могут быть перезаписаны через конфликтующие имена. Следовательно, злоумышленник может манипулировать внутренними атрибутами путем добавления дополнительных атрибутов к пользовательскому вводу.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.