CVE-2022-51014 in PocketMine-MP

Tóm tắt

Bởi VulDB • 07/09/2026

PocketMine-MP trước phiên bản 4.0.7 chứa một lỗ hổng ngoại lệ chưa được xử lý trong bộ xử lý ModalFormResponsePacket khi phân tích cú pháp dữ liệu JSON không hợp lệ từ các máy khách (client). Kẻ tấn công có thể gửi các gói phản hồi biểu mẫu (form response packets) với nội dung JSON bị lỗi để kích hoạt lỗi InvalidArgumentException chưa bắt, dẫn đến việc sập server.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/09/2026
• Tiết lộ: 07/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399576
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51014
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51014/