Les serveurs Java sont constamment la cible d’exploits provoquant des crashs. La plupart des loaders et Mojang ont corrigé certains d’entre eux dans les versions les plus récentes, mais de nombreuses versions encore utilisées, notamment certaines versions 26.x, restent vulnérables. CrashExploitFixer propose un seul mod léger qui neutralise les trois exploits à la fois sur Forge, NeoForge, Fabric et Quilt.
Les trois exploits qu’il neutralise
- Débordement de pile NBT du sélecteur d’entités : les attaquants bourrent les sélecteurs de NBT profondément imbriqués, ce qui fait déborder la pile de la JVM dans TagParser. Fonctionne sur toutes les versions, de la 1.14.4 à la plus récente à la date de rédaction.
- Expansion des composants traduisibles : des composants de texte récursifs qui se transforment en chaînes gigantesques lors de l’analyse ou des appels à getString, épuisant la mémoire des clients ou des serveurs. Toutes les versions de la 1.16 à la 1.21.4 sont concernées.
Le mod a été créé par drexhd et mentionne un signalement privé de Paul concernant le problème lié aux paquets. Il est publié sous une licence permissive et est déjà disponible au téléchargement sur CurseForge. L’installation consiste à le déposer dans votre dossier mods, comme d’habitude ; aucune configuration n’est nécessaire pour bénéficier de la protection de base.
Les administrateurs de serveurs d’anarchie, de SMP ou de communautés modifiées ont déjà été confrontés à ces crashs. Cette version rassemble les correctifs en un seul endroit et fonctionne partout, au lieu de compter sur la bonne version de votre loader. Téléchargez-le, mettez votre modpack à jour et passez à autre chose.
