🇰🇷 한글 설명
PocketMine-MP 5.41.1 미만 버전에서 LoginPacket 처리 중 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 검증되지 않은 clientData JWT 속성에 거대하거나 복잡한 구조를 포함한 LoginPacket을 보내면, 과도한 로깅으로 인해 메모리 부족 현상이 발생하며 서버가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 로그인 신호를 보내 서버의 메모리를 가득 채워 서버를 멈추게 할 수 있습니다. 이로 인해 게임 서버가 갑자기 꺼지거나 정상적인 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
PocketMine-MP before 5.41.1 contains a denial of service vulnerability in LoginPacket processing where large or complex structures in unknown clientData JWT properties cause excessive logging without sanitization. Attackers can send crafted LoginPackets with deeply nested or massive object structures to trigger out-of-memory conditions and crash the server.
📍 영향받는 시스템
PocketMine-MP 5.41.1 미만 모든 버전
⚔️ 공격 벡터
조작된 LoginPacket을 통한 JWT clientData 속성 주입
🛡️ 대응 방법
PocketMine-MP를 5.41.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.41.1보다 낮은지 확인하십시오.
grep -r "PocketMine-MP" /path/to/your/server/directory | grep -E 'version' || echo 'Version not found'