CVE-2023-54394

Orta

Açıklama

4.18.0-ALPHA2 öncesindeki PocketMine-MP, mismatch tipi InventoryTransactionPacket isteklerini hız sınırlandırmaya tabi tutmadığından saldırganların aşırı envanter senkronizasyonunu tetiklemesine izin verir. Saldırganlar, sunucuyu büyük miktarlarda serileştirilmiş envanter verisi iletmeye zorlamak için çok sayıda mismatch işlemi göndererek kimlik doğrulaması olmadan önemli miktarda bant genişliği tüketebilirler.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünPocketmine/pocketmine-mp

Yayın9 Eyl 2026

İlk görülme9 Eyl 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

pocketmine/pocketmine-mp4.18.0-ALPHA2 ya da sonraki bir sürüm

Yamalar

github.com/pmmp/PocketMine-MP/commit/ca6d51498f12427a947467da8fcad7811418e6cc

Üretici duyuruları

github.com/pmmp/PocketMine-MP/security/advisories/GHSA-42qm-8v8m-m78c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pocketmine/pocketmine-mpPackagist	v < 4.18.0-ALPHA2	4.18.0-ALPHA2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.