Si administras un servidor de Minecraft Java en 2026, los actores malintencionados han tenido varias formas sencillas de dejarlo fuera de servicio. Un nuevo mod busca cerrar esas puertas antes de que el problema empeore.
Qué corrige realmente CrashExploitFixer
- Desbordamiento de pila de NBT en selectores de entidades: los datos NBT profundamente anidados en los selectores provocan un análisis sintáctico recursivo que desborda la pila de la JVM. Funciona incluso en versiones en las que, supuestamente, se había restringido el acceso a los jugadores sin privilegios.
- Asignación excesiva de objetos de red: los paquetes maliciosos activan colecciones enormes durante la deserialización, lo que permite que los jugadores autenticados fuercen un uso masivo de memoria y hagan caer el servidor.
- Expansión de componentes traducibles: los componentes de texto recursivos se expanden en cadenas enormes y agotan la memoria tanto en clientes como en servidores en todas las versiones desde la 1.16 en adelante.
El mod ofrece parches para los cargadores Forge, NeoForge y Fabric, y afirma ser compatible desde la versión 1.14.4 hasta las versiones actuales 26.x. No sustituye la necesidad de contar con un buen software para servidores, como Paper o Purpur, pero añade una capa extra dirigida específicamente a estos vectores reportados.
La página del proyecto enlaza análisis que incluyen detalles y explicaciones de tipo prueba de concepto. Uno es del investigador de seguridad haykam y trata el problema de NBT; otro, del equipo de NeoForge, aborda el error de asignación de memoria de red. El autor del mod agradece los informes privados y las correcciones existentes de las plataformas, y amplía la cobertura a más cargadores y versiones anteriores.
Las descargas todavía son escasas, pero el proyecto apareció en un momento en que muchas listas de servidores y comunidades están actualizándose a configuraciones posteriores a la 26.3. Si tu proveedor de alojamiento aún no ha incorporado protecciones similares mediante backport, esta es una opción sencilla que puedes aplicar por tu cuenta.
Actualmente, este mod corrige tres exploits distintos en todas las versiones afectadas de Minecraft, desde la 1.14.4 hasta la más reciente.
