Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mrdiamond64

#34311de 60,594
8.7CVSS total
Vulnerabilidades · 1
PT-2026-88989
2024-03-06
8.7
CVE-2024-58381
Pmmp
Pocketmine-Mp
Um problema de negação de serviço existe no processamento de dados JSON dentro do `LoginPacket`. Atacantes remotos podem derrubar o servidor enviando dados JSON malformados. A falha originam-se no componente `netresearch/jsonmapper`, que permite que objetos sejam hidratados a partir de tipos escalares de JSON. Devido à falta de validação, isso pode resultar em objetos inicializados incorretamente onde propriedades obrigatórias não são definidas, levando ao travamento da aplicação quando o código tenta acessar essas propriedades. Este comportamento ocorre mesmo se o `bStrictObjectTypes` estiver desativado, pois o componente não respeita essa configuração ao processar arrays.