CVE-2023-35925

ŚrednieCVSS 6.2

Opublikowano: 23/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w FastAsyncWorldEdit (FAWE) pozwala atakującemu na wybór obszaru z użyciem słowa kluczowego `Infinity`, co umożliwia wykonanie dowolnej operacji. Może to doprowadzić do awarii serwera.

Ocena ryzyka

Organizacja narażona jest na ryzyko awarii serwera, co może prowadzić do przestojów i utraty danych.

Rekomendacja

Zaleca się aktualizację do wersji 2.6.3, w której problem został naprawiony.

Oryginalny opis (angielski, źródło NVD)

FastAsyncWorldEdit (FAWE) is designed for efficient world editing. This vulnerability enables the attacker to select a region with the `Infinity` keyword (case-sensitive!) and executes any operation. This has a possibility of bringing the performing server down. This issue has been fixed in version 2.6.3.