Los servidores de Java están constantemente bajo ataque de exploits que provocan cierres. La mayoría de los cargadores y la propia Mojang han corregido algunos de ellos en las compilaciones más recientes, pero muchas versiones que todavía se usan, incluidas algunas de la serie 26.x, siguen siendo vulnerables. CrashExploitFixer ofrece un único mod ligero que neutraliza los tres exploits a la vez en Forge, NeoForge, Fabric y Quilt.
Los tres exploits que neutraliza
- Desbordamiento de pila de NBT del selector de entidades: los atacantes llenan los selectores con NBT profundamente anidado, lo que desborda la pila de la JVM en TagParser. Funciona en todas las versiones desde la 1.14.4 hasta la más reciente disponible al momento de escribir esto.
- Expansión de componentes traducibles: componentes de texto recursivos que se expanden en cadenas enormes durante el análisis o las llamadas a getString, agotando la memoria de clientes o servidores. Afecta a todo, desde la 1.16 hasta la 1.21.4.
El mod fue creado por drexhd y agradece a Paul por un informe privado sobre el problema de los paquetes. Se distribuye con una licencia permisiva y ya está disponible para descargar en CurseForge. La instalación consiste en colocarlo en la carpeta de mods, como es habitual; no requiere configuración para ofrecer protección básica.
Los administradores de servidores de anarquía, SMP o comunidades con mods ya han visto estos cierres. Este lanzamiento reúne las correcciones en un solo lugar y funciona en todas partes, en vez de confiar en que tu versión del cargador haya recibido el aviso. Descárgalo, actualiza tu paquete y sigue con tu vida.
