p PatchFirst

CVE-2022-51014

CVE-2022-51014 · PocketMine-MP before 4.0.7 Denial of Service via JSON Decoding

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PocketMine-MP before 4.0.7 contains an unhandled exception vulnerability in the ModalFormResponsePacket handler when processing malformed JSON from clients. Attackers can send specially crafted form response packets with invalid JSON to trigger an uncaught InvalidArgumentException, causing server crashes.

CVSS 7.1 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • pocketmine-mp

    Versiones
    • ≥ 0, < 4.0.7: Afectada (semver)
    • 4.0.7: No afectada (semver)

    Actualiza a 4.0.7

  • pocketmine/pocketmine-mp Packagist

    Versiones
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.7

    Actualiza a 4.0.7

Fuentes originales

Comprueba tu servidor →