CVE-2023-54393

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 4.20.5

Description Um problema de negação de serviço ocorre durante a análise de JSON no LoginPacket devido a uma validação inadequada na dependência JsonMapper. A biblioteca não realiza verificações adequadas ao mapear arrays e objetos JSON em propriedades de modelo escalares, como strings. Um invasor pode explorar isso enviando estruturas JSON malformadas no LoginPacket para derrubar o servidor.

Recommendations Atualize para a versão 4.20.5 ou 4.21.1. Para instalações via código-fonte, instale manualmente a versão corrigida do JsonMapper realizando o backport do commit de correção específico. Utilize um plugin com DataPacketReceiveEvent para detectar payloads suspeitos e capturar a ErrorException que ocorre durante a falha.