PocketMine-MP до версии 4.18.0-ALPHA2 не может ограничить скорость запросов InventoryTransactionPacket типа несоответствия, что позволяет злоумышленникам инициировать чрезмерную синхронизацию инвентаря. Злоумышленники могут отправлять многочисленные несовпадающие транзакции, чтобы заставить сервер передавать большие объемы сериализованных данных инвентаризации, потребляя при этом значительную пропускную способность без аутентификации.
Показать оригинальное описание (EN)
PocketMine-MP before 4.18.0-ALPHA2 fails to rate-limit mismatch type InventoryTransactionPacket requests, allowing attackers to trigger excessive inventory synchronization. Attackers can send numerous mismatch transactions to force the server to transmit large amounts of serialized inventory data, consuming significant bandwidth without authentication.
Характеристики атаки
Последствия
Строка CVSS v4.0