CVE-2025-71418
Orta
Açıklama
PocketMine-MP'nin 5.25.2 öncesindeki sürümleri, paket ayrıştırmadaki explode() fonksiyonunu sınırlamakta başarısız olur ve kötü niyetli istemcilerin sunucu kaynaklarını tüketmesine izin verir. Saldırganlar; tabela düzenleme, JWT ayrıştırma ve komut ayrıştırma uç noktaları aracılığıyla CPU ve bellek tüketmek için aşırı miktarda ayırıcı içeren özel olarak hazırlanmış paketler gönderebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPocketmine/pocketmine-mp
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- pocketmine/pocketmine-mp5.25.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pocketmine/pocketmine-mpPackagist | v < 5.25.2 | 5.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.