CVE-2022-51017
Yüksək
Təsvir
PocketMine-MP-un 3.26.5 və 4.0.5-dən əvvəlki versiyaları oyunçular tərəfindən təqdim edilən skin məlumat sahələrinin uzunluğunu yoxlamır və bu, məhdudiyyətsiz dəyərlərin 32767 baytlıq TAG_String limitini aşmasına imkan verir. Hücumçular NBT məlumatlarının serializasiyası zamanı istisnalar yaradaraq serverin qəzaya uğramasına səbəb olmaq üçün skinID və ya geometryName kimi həddindən artıq böyük skin məlumat sahələri təqdim edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPocketmine/pocketmine-mp
Dərc7 sen 2026
İlk görülmə7 sen 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- pocketmine/pocketmine-mp3.26.5, 4.0.5 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pocketmine/pocketmine-mpPackagist | v < 3.26.5, 4.0.0 ≤ v < 4.0.5 | 3.26.5, 4.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.