CVE-2023-54392

Orta

Açıklama

PocketMine-MP'nin 4.20.0 ve üzeri ancak 4.22.3 öncesi sürümleri (ve 5.x dalında 5.2.1 öncesi sürümleri), BlockActorDataPacket içindeki NBT etiket türlerini doğrulamada başarısız olur. Bir oyuncu, yanlış bir etiket türüne sahip tabela NBT verileri içeren bir paket göndererek, sunucu işlemini sonlandıran işlenmemiş bir UnexpectedTagTypeException tetikleyebilir ve sunucunun çökmesine neden olabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünPocketmine/pocketmine-mp

Yayın9 Eyl 2026

İlk görülme9 Eyl 2026

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

pocketmine/pocketmine-mp4.22.3, 5.2.1 ya da sonraki bir sürüm

Yamalar

github.com/pmmp/PocketMine-MP/commit/0c250a2ef09627b48aa52302f6cc7e1f2afb70ea

Üretici duyuruları

github.com/pmmp/PocketMine-MP/security/advisories/GHSA-7wrv-6h42-w54f

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pocketmine/pocketmine-mpPackagist	4.20.0 ≤ v < 4.22.3, 5.0.0 ≤ v < 5.2.1	4.22.3, 5.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.