Os servidores Java estão sob ataque constante de exploits que causam travamentos. A maioria dos loaders e a própria Mojang corrigiu alguns deles nas versões mais recentes, mas muitas versões ainda em uso, incluindo partes da linha 26.x, continuam vulneráveis. CrashExploitFixer é um único mod leve que elimina os três problemas de uma só vez no Forge, NeoForge, Fabric e Quilt.
Os três exploits que ele neutraliza
- Estouro de pilha em NBT de seletor de entidade: invasores preenchem seletores com NBT profundamente aninhado, esgotando a pilha da JVM no TagParser. Funciona em todas as versões da 1.14.4 até a mais recente no momento da redação.
- Expansão de componentes traduzíveis: componentes de texto recursivos que se expandem em strings gigantescas durante a análise ou chamadas a getString, esgotando a memória de clientes ou servidores. Afeta tudo da 1.16 à 1.21.4.
O mod foi criado por drexhd e dá crédito a um relatório privado de Paul sobre o problema com pacotes. Ele é distribuído sob uma licença permissiva e já está disponível para download no CurseForge. A instalação é a habitual: basta colocá-lo na pasta mods; não é necessária nenhuma configuração para a proteção básica.
Administradores de servidores de anarquia, SMP ou comunidades modded já viram esses travamentos antes. Este lançamento reúne as correções em um só lugar que funciona em todos eles, em vez de torcer para que sua versão do loader tenha recebido o aviso. Baixe o mod, atualize seu modpack e siga em frente.
