Netease

Pomelo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2019-18954

Exploit
  • EPSS 0.43%
  • Veröffentlicht 14.11.2019 00:15:11
  • Zuletzt bearbeitet 21.11.2024 04:33:54

Pomelo v2.2.5 allows external control of critical state data. A malicious user input can corrupt arbitrary methods and attributes in template/game-server/app/servers/connector/handler/entryHandler.js because certain internal attributes can be overwri...