CVE-2023-54392

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões 4.20.0 até 4.22.2 PocketMine-MP versões 5.0.0 até 5.2.0

Descrição A falha na validação dos tipos de tag NBT no BlockActorDataPacket permite que um jogador cause a queda do servidor. Ao enviar um pacote contendo dados NBT de placa com um tipo de tag incorreto, é disparada uma UnexpectedTagTypeException não tratada, que encerra o processo do servidor. Isso ocorre quando o servidor espera um CompoundTag, mas recebe um tipo diferente, como um ByteTag, especificamente na variável FrontText.

Recomendações Atualize para a versão 4.22.3 ou superior. Atualize para a versão 5.2.1 ou superior. Como medida paliativa temporária, utilize um plugin para manipular o DataPacketReceiveEvent para BlockActorDataPacket e verifique se a tag FrontText é um TAG Compound.