p PatchFirst

CVE-2022-51014

CVE-2022-51014 · PocketMine-MP before 4.0.7 Denial of Service via JSON Decoding

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PocketMine-MP before 4.0.7 contains an unhandled exception vulnerability in the ModalFormResponsePacket handler when processing malformed JSON from clients. Attackers can send specially crafted form response packets with invalid JSON to trigger an uncaught InvalidArgumentException, causing server crashes.

CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • pocketmine-mp

    Версии
    • ≥ 0, < 4.0.7: Затронуто (semver)
    • 4.0.7: Не затронуто (semver)

    Обновитесь до 4.0.7

  • pocketmine/pocketmine-mp Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.7

    Обновитесь до 4.0.7

Первоисточники

Проверьте свой сервер →