🇰🇷 한글 설명
PocketMine-MP 5.42.1 미만 버전에서 LoginPacket 처리 중 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 clientData JWT에 다량의 불필요한 속성을 주입하여 경고 메시지를 생성함으로써 서버의 CPU 자원을 소모하고 성능을 저하시킬 수 있습니다.
💡 쉬운 설명
해커가 가짜 정보를 잔뜩 담은 로그인 요청을 보내 서버를 과부하 상태로 만드는 공격입니다. 이로 인해 서버가 느려지거나 정상적인 사용자가 접속하지 못할 수 있습니다.
🇺🇸 원문 (English)
PocketMine-MP versions before 5.42.1 contain a denial of service vulnerability in the LoginPacket handler that allows remote attackers to flood warning messages by injecting numerous junk properties into the clientData JWT. Attackers can craft malicious login packets with excessive unknown properties to waste server CPU time and degrade performance.
📍 영향받는 시스템
PocketMine-MP 5.42.1 미만 모든 버전
⚔️ 공격 벡터
악의적으로 조작된 clientData JWT 속성을 포함한 LoginPacket 전송
🛡️ 대응 방법
PocketMine-MP를 최신 버전인 5.42.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.42.1보다 낮은지 확인하십시오.
grep -r "version" /path/to/pocketmine/version.txt 2>/dev/null || echo 'Check your PocketMine-MP version manually'