Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Javierleon9966

#40610de 60,577
7.5CVSS total
Vulnerabilidades · 1
PT-2026-86775
2022-03-18
7.5
CVE-2022-51013
Pmmp
Pocketmine-Mp
O software falha ao validar valores de metadados de dano em dados NBT (Named Binary Tag) de itens de ferramenta e armadura recebidos de clientes. Devido a uma solução paliativa aplicada na versão 1.13, o `TypeConverter` utiliza esses valores sem verificação. Quando um invasor envia valores de dano negativos ou fora do intervalo no NBT do itemstack, isso dispara uma exceção não tratada na função `setDamage()` da classe `Durable`, resultando no travamento do servidor.