p PatchFirst

CVE-2023-54395

CVE-2023-54395 · PocketMine-MP before 4.12.5 Denial of Service via ModalFormResponsePacket

This page contains facts from public vulnerability sources. Check the original advisory before updating.

PocketMine-MP versions before 4.12.5 contain a denial-of-service vulnerability in ModalFormResponsePacket processing that allows attackers to cause server resource exhaustion by sending large JSON payloads. Attackers can send numerous oversized modal form response packets to consume CPU time and prevent the server from processing legitimate connections.

CVSS 5.3 · Medium · EPSS 0.5% · Fix available

Published
Updated

Stack: php

Affected products and versions

  • pocketmine-mp

    Versions
    • ≥ 0, < 4.12.5: Affected (semver)
    • 4.12.5: Not affected (semver)

    Update to 4.12.5

  • pocketmine/pocketmine-mp Packagist

    Versions
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.10.0
    • 3.10.1
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.5
    • 3.11.6
    • 3.11.7
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.12.4
    • 3.12.5
    • 3.12.6
    • 3.13.0
    • 3.13.1
    • 3.14.0
    • 3.14.1
    • 3.14.2
    • 3.14.3
    • 3.15.0
    • 3.15.1
    • 3.15.2
    • 3.15.3
    • 3.15.4
    • 3.16.0
    • 3.16.1
    • 3.17.0
    • 3.17.1
    • 3.17.2
    • 3.17.3
    • 3.17.4
    • 3.17.5
    • 3.17.6
    • 3.17.7
    • 3.18.0
    • 3.18.1
    • 3.18.2
    • 3.19.0
    • 3.19.1
    • 3.19.2
    • 3.19.3
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.20.0
    • 3.21.0
    • 3.21.1
    • 3.22.0
    • 3.22.1
    • 3.22.2
    • 3.22.3
    • 3.22.4
    • 3.22.5
    • 3.23.0
    • 3.23.1
    • 3.24.0
    • 3.25.0
    • 3.25.1
    • 3.25.2
    • 3.25.3
    • 3.25.4
    • 3.25.5
    • 3.25.6
    • 3.26.0
    • 3.26.1
    • 3.26.2
    • 3.26.3
    • 3.26.4
    • 3.26.5
    • 3.27.0
    • 3.28.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.5.0
    • 3.5.1
    • 3.5.10
    • 3.5.11
    • 3.5.12
    • 3.5.13
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.6.5
    • 3.6.6
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.9.0
    • 3.9.1
    • 3.9.2
    • 3.9.3
    • 3.9.4
    • 3.9.5
    • 3.9.6
    • 3.9.7
    • 3.9.8
    • 4.0.0
    • 4.0.0-BETA1
    • 4.0.0-BETA10
    • 4.0.0-BETA11
    • 4.0.0-BETA12
    • 4.0.0-BETA13
    • 4.0.0-BETA14
    • 4.0.0-BETA15
    • 4.0.0-BETA2
    • 4.0.0-BETA3
    • 4.0.0-BETA4
    • 4.0.0-BETA5
    • 4.0.0-BETA6
    • 4.0.0-BETA7
    • 4.0.0-BETA8
    • 4.0.0-BETA9
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0-BETA1
    • 4.1.0-BETA2
    • 4.10.0
    • 4.10.1
    • 4.10.2
    • 4.11.0
    • 4.11.0-BETA1
    • 4.11.0-BETA2
    • 4.12.0
    • 4.12.1
    • 4.12.2
    • 4.12.3
    • 4.12.4
    • 4.2.0
    • 4.2.1
    • 4.2.10
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.4.0
    • 4.4.0-BETA1
    • 4.4.1
    • 4.4.2
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.8.0
    • 4.8.1
    • 4.9.0
    • 4.9.1
    Affected ranges
    • ECOSYSTEM: < 4.12.5

    Update to 4.12.5

Original sources

Check your server →