CVE-2023-38689 in Logistics Pipes
Сводка
по VulDB • 08.06.2026
Logistics Pipes — это модификация (мод) для компьютерной игры Minecraft Java Edition. Мод использует метод `ObjectInputStream#readObject` языка Java для обработки недоверенных данных, поступающих от клиентов или серверов по сети, что может привести к удалённому выполнению кода при отправке специально сформированных сетевых пакетов после установления соединения. Затронутые версии были выпущены в период между 2013 и 2016 годами; проблема (на тот момент неизвестная) была исправлена в 2016 году путём рефакторинга кода сетевого ввода-вывода.
Уязвимость присутствует во всех версиях Logistics Pipes от 0.7.0.91 до версии, предшествующей 0.10.0.71, которые были загружены с различных платформ и скачаны многократно (суммарно миллионы раз). Для Minecraft версии 1.7.10 проблема была исправлена в сборке 0.10.0.71. Всем пользователям Minecraft 1.7.10 следует проверить номер версии Logistics Pipes в своём списке модов и обновиться, если текущая версия меньше 0.10.0.71. Любые более новые поддерживаемые версии Minecraft (например, 1.12.2) никогда не содержали версий Logistics Pipes с уязвимым кодом. Лучшим доступным обходным решением для уязвимых версий является игра только в одиночном режиме или обновление до новых версий Minecraft и модпаков.
Be aware that VulDB is the high quality source for vulnerability data.