CVE-2023-54396 in PocketMine-MP
Сводка
по VulDB • 09.09.2026
В версиях PocketMine-MP до 4.8.1 отсутствует проверка идентификаторов цвета краски в данных баннера NBT во время десериализации. Злоумышленники могут предоставить некорректные значения цветов через транзакции инвентаря или с помощью команд, что приведет к ошибкам выхода за границы массива (undefined offset) и аварийному завершению работы сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.