PocketMine-MP (versões afetadas não especificadas)

O problema decorre do fato de o componente pocketmineentitySkin não lidar corretamente com erros ao analisar dados de geometria de skins. Especificamente, ele espera que false seja retornado em caso de erro, mas, em vez disso, adhocore/json-comment lança uma RuntimeException, levando a uma falha no servidor. Isso pode ocorrer se os dados de geometria da skin forem inválidos, como no caso de conterem erros de sintaxe.

Como solução temporária, considere desenvolver um plugin para lidar com LoginPacket e PlayerSkinPacket a fim de verificar se os dados de geometria da skin podem ser analisados corretamente, evitando assim que a condição de erro no código principal seja atingida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.