मॉड ने सर्वर क्रैश करने वाले तीन एक्सप्लॉइट के लिए सार्वभौमिक समाधान जारी किया

Java सर्वर लगातार क्रैश एक्सप्लॉइट के हमलों का सामना कर रहे हैं। अधिकांश लोडरों और खुद Mojang ने नवीनतम बिल्ड में इनमें से कुछ को पैच कर दिया है, लेकिन अभी भी इस्तेमाल हो रहे कई संस्करण—26.x के कुछ संस्करणों सहित—कमज़ोर बने हुए हैं। CrashExploitFixer Forge, NeoForge, Fabric और Quilt के लिए एक हल्का मॉड जारी करता है, जो तीनों समस्याओं को एक साथ खत्म करता है।

इसके निष्प्रभावी किए जाने वाले तीन एक्सप्लॉइट

• Entity Selector NBT Stack Overflow: हमलावर सिलेक्टरों में गहराई तक नेस्टेड NBT भर देते हैं, जिससे TagParser में JVM स्टैक ओवरफ़्लो हो जाता है। लेख लिखे जाने के समय के नवीनतम संस्करण तक, 1.14.4 से शुरू होने वाले हर संस्करण पर असर डालता है।
• Translatable Component Expansion: रिकर्सिव टेक्स्ट कंपोनेंट्स, जो पार्सिंग या getString कॉल के दौरान फैलकर विशाल स्ट्रिंग बन जाते हैं और क्लाइंट या सर्वर की मेमोरी खत्म कर देते हैं। 1.16 से 1.21.4 तक के सभी संस्करण प्रभावित होते हैं।

यह मॉड drexhd ने बनाया है और पैकेट समस्या पर Paul की एक निजी रिपोर्ट को श्रेय देता है। यह उदार लाइसेंस के तहत जारी किया गया है और CurseForge पर इसके डाउनलोड भी शुरू हो चुके हैं। इंस्टॉल करने का सामान्य तरीका है—इसे अपने mods फ़ोल्डर में डाल दें; बुनियादी सुरक्षा के लिए किसी कॉन्फ़िगरेशन की ज़रूरत नहीं है।

अराजकता, SMP या मॉडेड समुदायों वाले सर्वर संभालने वाले एडमिन इन क्रैश से पहले भी जूझ चुके हैं। यह रिलीज़ सुधारों को एक जगह समेटती है और हर जगह काम करती है—अब यह उम्मीद करने की ज़रूरत नहीं कि आपके लोडर संस्करण को इसकी जानकारी मिल गई होगी। इसे डाउनलोड करें, अपना पैक अपडेट करें और आगे बढ़ें।