CVE.futuretools
FAQ
NVD NIST
CVE-2022-51018

PocketMine-MP before 3.26.5 and 4.0.5 Input Validation via Book Pages

CVSS 3.1High
7.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 3.26.5, 4.0.5
Обновите сервер PocketMine-MP до версий 3.26.5, 4.0.5 или более поздних релизов.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отказ в обслуживании (DoS) игрового сервера PocketMine-MP через оверлейные NBT-данные в книгах («book bomb»).

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Сервер PocketMine-MP не ограничивает длину строк, количество страниц и метаданные книги, позволяя генерировать NBT-структуры сверх допустимого лимита чанков.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное падение игрового сервера и исчерпание пропускной способности сети при превышении лимита 1 MB в PM3 или 32 KiB в PM4.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

pmmpPocketMine-MP
>= 3.0.0➔Fix: 3.26.5
pmmpPocketMine-MP
>= 4.0.0➔Fix: 4.0.5
——
>= 0➔Fix: 3.26.5
——
>= 4.0.0➔Fix: 4.0.5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-51018: PocketMine-MP before 3.26.5 and 4.0.5 Input Validation via Book Pages. URL: https://cve.futuretools.ru/cve/CVE-2022-51018
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_51018,
  title = {{CVE-2022-51018: PocketMine-MP before 3.26.5 and 4.0.5 Input Validation via Book Pages}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-51018}},
  note = {Оперативный инженерный анализ киберугроз}
}