PocketMine-MP до версии 5.11.1 содержит уязвимость типа «отказ в обслуживании» в обработке JSON LoginPacket, которая позволяет удаленным злоумышленникам привести к сбою сервера, отправив неверные данные JSON. Злоумышленники могут использовать неправильную инициализацию объекта из скалярных типов JSON, чтобы вызвать снятие необходимых свойств, что приведет к сбою приложения.
Показать оригинальное описание (EN)
PocketMine-MP before 5.11.1 contains a denial of service vulnerability in LoginPacket JSON processing that allows remote attackers to crash the server by sending malformed JSON data. Attackers can exploit improper object initialization from scalar JSON types to trigger unset required properties, causing the application to crash.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/pmmp/PocketMine-MP/commit/6872661fd03649cc7a8762c41c16e9ee5a…
disclosure@vulncheck.com
https://github.com/pmmp/PocketMine-MP/commit/b96a209f9e8b76b899a0d0918493cd87eb…
disclosure@vulncheck.com
https://github.com/pmmp/PocketMine-MP/security/advisories/GHSA-h6j3-j35f-v2x7
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/pocketmine-mp-before-5.11.1-denial-of-serv…
disclosure@vulncheck.com