Nome do Software Vulnerável e Versões Afetadas: TShock (versões afetadas não especificadas)

Descrição: Esta vulnerabilidade permite que clientes maliciosos se conectem a um servidor sem concluir o handshake de conexão, ocupando um slot de jogador e recebendo dados do servidor, mesmo que estejam banidos. Isso pode levar a assédio, observação e utilização de recursos do servidor. O problema surge porque o TShock verifica os banimentos no momento do pacote Request World Data, que um cliente malicioso pode optar por não enviar, permitindo ainda que ele ingresse no servidor e utilize o chat. Outros clientes não serão notificados sobre sua entrada/saída, mas poderão vê-los na lista de jogadores, o que pode potencialmente levar a spam no chat e espionagem de pacotes de jogadores dentro do servidor.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.