Java-Server sind ständig Crash-Exploits ausgesetzt. Die meisten Loader und auch Mojang selbst haben einige davon in den neuesten Builds behoben, doch zahlreiche weiterhin genutzte Versionen, darunter Teile von 26.x, sind nach wie vor verwundbar. CrashExploitFixer veröffentlicht ein einziges leichtgewichtiges Mod, das alle drei Exploits auf einmal für Forge, NeoForge, Fabric und Quilt unschädlich macht.
Die drei Exploits, die es neutralisiert
- NBT-Stack-Überlauf bei Entity-Selektoren: Angreifer stopfen Selektoren mit tief verschachtelten NBT-Daten voll und bringen dadurch den JVM-Stack in TagParser zum Überlaufen. Funktioniert auf jeder Version von 1.14.4 bis zur neuesten zum Zeitpunkt der Veröffentlichung.
- Expansion übersetzbarer Komponenten: Rekursive Textkomponenten blähen sich beim Parsen oder bei getString-Aufrufen zu riesigen Zeichenfolgen auf und erschöpfen den Speicher von Clients oder Servern. Betrifft alle Versionen von 1.16 bis 1.21.4.
Das Mod wurde von drexhd entwickelt und nennt einen vertraulichen Bericht von Paul zum Paketproblem als Quelle. Es wird unter einer freizügigen Lizenz veröffentlicht und ist bereits auf CurseForge verfügbar. Die Installation erfolgt wie üblich durch Ablegen im mods-Ordner; für den grundlegenden Schutz ist keine Konfiguration erforderlich.
Server-Admins, die Anarchie-, SMP- oder Modding-Communities betreuen, kennen diese Abstürze bereits. Diese Veröffentlichung bündelt die Korrekturen an einem Ort, der überall funktioniert, statt darauf zu hoffen, dass deine Loader-Version Bescheid weiß. Lade es herunter, aktualisiere dein Modpack und mach weiter mit deinem Leben.
Sonstiges
Sonstiges
