CVE-2022-51013

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 4.2.3

Description O software falha ao validar valores de metadados de dano em dados NBT (Named Binary Tag) de itens de ferramenta e armadura recebidos de clientes. Devido a uma solução paliativa aplicada na versão 1.13, o TypeConverter utiliza esses valores sem verificação. Quando um invasor envia valores de dano negativos ou fora do intervalo no NBT do itemstack, isso dispara uma exceção não tratada na função setDamage() da classe Durable, resultando no travamento do servidor.

Recommendations Atualize para a versão 4.2.3 ou posterior.