Javaサーバーは、クラッシュを引き起こすエクスプロイトに絶えずさらされています。ほとんどのローダーとMojang自身が最新ビルドで一部にパッチを適用しましたが、26.xの一部を含め、現在も使われている多くのバージョンは依然として脆弱です。 CrashExploitFixer Forge、NeoForge、Fabric、Quilt向けに、3つすべてを一度に無効化する軽量なModを1つ公開しました。
このModが無効化する3つのエクスプロイト
- エンティティセレクターのNBTスタックオーバーフロー：攻撃者がセレクターに深くネストしたNBTを詰め込み、TagParserのJVMスタックを枯渇させます。執筆時点で最新のバージョンまで、1.14.4以降のすべてのバージョンで発生します。
- 翻訳可能なコンポーネントの展開：再帰的なテキストコンポーネントが、解析中またはgetString呼び出し時に巨大な文字列へと膨れ上がり、クライアントやサーバーのメモリを使い果たします。1.16から1.21.4までのすべてのバージョンが影響を受けます。
2026年に公開Javaサーバーを運営していて、このModを導入していないなら、誰かが参加するたびに運任せの状態です。修正は簡単で、PaperとNeoForgeによる実運用での検証も済んでおり、公式パッチとも互換性があります。Mojangが気にかけてくれるのを待つのはやめましょう。
このModはdrexhdが開発し、パケットの問題に関するPaulからの非公開報告をクレジットしています。寛容なライセンスで公開され、すでにCurseForgeでダウンロードできます。インストールは通常どおりmodsフォルダーに入れるだけで、基本的な保護に設定は必要ありません。
アナーキー、SMP、Mod導入済みコミュニティを運営するサーバー管理者なら、こうしたクラッシュをすでに経験しているでしょう。今回のリリースは、ローダーのバージョンに修正が反映されていることを期待するのではなく、どこでも動作する1つの場所に修正をまとめています。ダウンロードして、Modパックを更新し、あとは普段どおりに過ごしましょう。
