Версии PocketMine-MP до 5.42.1 содержат уязвимость типа «отказ в обслуживании» в обработчике LoginPacket, которая позволяет удаленным злоумышленникам рассылать предупреждающие сообщения путем внедрения многочисленных нежелательных свойств в JWT clientData. Злоумышленники могут создавать вредоносные пакеты входа с чрезмерным количеством неизвестных свойств, чтобы тратить процессорное время сервера и снижать производительность.
Показать оригинальное описание (EN)
PocketMine-MP versions before 5.42.1 contain a denial of service vulnerability in the LoginPacket handler that allows remote attackers to flood warning messages by injecting numerous junk properties into the clientData JWT. Attackers can craft malicious login packets with excessive unknown properties to waste server CPU time and degrade performance.
Характеристики атаки
Последствия
Строка CVSS v4.0