CVE-2023-54390

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.3.1 PocketMine-MP versões anteriores a 4.23.1

Description Um problema de negação de serviço existe na análise de JSON do LoginPacket devido ao manuseio inadequado de valores nulos em arrays. O mapeador de JSON aceita valores do tipo nulo em arrays tipados, o que o software não espera. Um invasor pode enviar um JSON malformado contendo elementos nulos inesperados no LoginPacket para derrubar o servidor.

Recommendations Atualize para a versão 5.3.1. Atualize para a versão 4.23.1. Como uma solução temporária, um plugin pode manipular o DataPacketReceiveEvent para o LoginPacket para verificar se os arrays de entrada não contêm valores nulos inesperados.