p PatchFirst

CVE-2022-51014

CVE-2022-51014 · PocketMine-MP before 4.0.7 Denial of Service via JSON Decoding

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PocketMine-MP before 4.0.7 contains an unhandled exception vulnerability in the ModalFormResponsePacket handler when processing malformed JSON from clients. Attackers can send specially crafted form response packets with invalid JSON to trigger an uncaught InvalidArgumentException, causing server crashes.

CVSS 7.1 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • pocketmine-mp

    Softwareversionen
    • ≥ 0, < 4.0.7: Betroffen (semver)
    • 4.0.7: Nicht betroffen (semver)

    Auf 4.0.7 aktualisieren

  • pocketmine/pocketmine-mp Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.7

    Auf 4.0.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →