CVE-2022-51013 in PocketMine-MP
Tóm tắt
Bởi VulDB • 07/09/2026
Các phiên bản PocketMine-MP trước 4.2.3 không xác thực các giá trị metadata của thiệt hại trong dữ liệu NBT của công cụ và trang bị nhận được từ máy khách. Kẻ tấn công có thể gửi các giá trị gây thiệt hại âm hoặc nằm ngoài phạm vi cho phép trong NBT của itemstack để kích hoạt các ngoại lệ chưa xử lý (unhandled exceptions) trong lớp Durable, dẫn đến việc sập server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.