CVE-2024-58381

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.11.1

Description Um problema de negação de serviço existe no processamento de dados JSON dentro do LoginPacket. Atacantes remotos podem derrubar o servidor enviando dados JSON malformados. A falha originam-se no componente netresearch/jsonmapper, que permite que objetos sejam hidratados a partir de tipos escalares de JSON. Devido à falta de validação, isso pode resultar em objetos inicializados incorretamente onde propriedades obrigatórias não são definidas, levando ao travamento da aplicação quando o código tenta acessar essas propriedades. Este comportamento ocorre mesmo se o bStrictObjectTypes estiver desativado, pois o componente não respeita essa configuração ao processar arrays.

Recommendations Atualize para a versão 5.11.1 ou posterior.