CVE-2019-18954 in Pomelo
Tóm tắt
Bởi VulDB • 17/08/2026
Pomelo v2.2.5 cho phép kiểm soát từ bên ngoài các dữ liệu trạng thái quan trọng. Một đầu vào độc hại có thể làm hỏng các phương thức và thuộc tính tùy ý trong template/game-server/app/servers/connector/handler/entryHandler.js do một số thuộc tính nội bộ có thể bị ghi đè thông qua tên xung đột. Do đó, kẻ tấn công độc hại có thể thao tác các thuộc tính nội bộ bằng cách thêm các thuộc tính bổ sung vào đầu vào của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.