CVE-2023-38689

Logistics Pipes, bilgisayar oyunu Minecraft Java Edition için bir modifikasyondur (mod). Modun, ağ üzerinden istemcilerden veya sunuculardan gelen güvenilmeyen veriler üzerinde Java'nın `ObjectInputStream#readObject` fonksiyonunu kullanması, bağlantı kurulduktan sonra özel olarak hazırlanmış ağ paketleri gönderildiğinde olası uzaktan kod çalıştırmaya yol açmaktadır. Etkilenen sürümler 2013 ve 2016 yılları arasında yayınlanmış olup sorun (o zamanlar bilinmiyordu), 2016 yılında ağ IO kodunun yeniden yapılandırılmasıyla giderilmiştir. Sorun, farklı platformlardan indirilmiş ve toplamda milyonlarca indirmeye ulaşmış olan 0.7.0.91 ile 0.10.0.71 arasındaki tüm Logistics Pipes sürümlerinde mevcuttur. Minecraft sürüm 1.7.10 için sorun 0.10.0.71 derlemesinde düzeltilmiştir. Minecraft 1.7.10 kullanan herkes, mod listesindeki Logistics Pipes sürüm numarasını kontrol etmeli ve eğer sürüm numarası 0.10.0.71'den küçükse güncellemelidir. Desteklenen daha yeni Minecraft sürümleri (1.12.2 gibi), savunmasız koda sahip bir Logistics Pipes sürümüne hiçbir zaman sahip olmamıştır. Savunmasız sürümler için mevcut en iyi geçici çözüm, yalnızca tek oyunculu modda oynamak veya daha yeni Minecraft sürümlerine ve mod paketlerine güncellenmektir.