Если вы управляете сервером Minecraft Java в 2026 году, у злоумышленников есть несколько простых способов вывести его из строя. Новый мод призван закрыть эти лазейки, пока проблема не усугубилась.
Что именно исправляет CrashExploitFixer
- Переполнение стека из-за NBT в селекторе сущностей: глубоко вложенные данные NBT в селекторах приводят к рекурсивному разбору, который переполняет стек JVM. Это работает даже в версиях, где игрокам без прав якобы ограничили такие возможности.
- Чрезмерное выделение памяти для сетевых объектов: вредоносные пакеты вызывают создание огромных коллекций при десериализации, позволяя прошедшим аутентификацию игрокам резко увеличить потребление памяти и обрушить сервер.
- Разворачивание переводимых компонентов: рекурсивные текстовые компоненты разворачиваются в строки огромного размера, исчерпывая память и на клиентах, и на серверах во всех версиях начиная с 1.16.
Мод содержит исправления для загрузчиков Forge, NeoForge и Fabric и, как заявлено, совместим с версиями от 1.14.4 вплоть до актуальных выпусков 26.x. Он не отменяет необходимости использовать качественное серверное ПО, например Paper или Purpur, но добавляет дополнительный уровень защиты, нацеленный именно на эти известные векторы атак.
Подробности и объяснения в стиле доказательства концепции приведены в материалах, ссылки на которые есть на странице проекта. Один материал написал исследователь безопасности haykam и посвящён проблеме с NBT, другой — команда NeoForge, он касается ошибки выделения памяти для сетевых объектов. Автор мода благодарит за частные сообщения об уязвимостях и уже существующие исправления платформ, одновременно расширяя защиту на другие загрузчики и более старые версии.
Пока загрузок немного, но проект появился как раз в тот момент, когда многие списки серверов и сообщества переходят на конфигурации после версии 26.3. Если ваш хостинг-провайдер ещё не перенёс аналогичные меры защиты в старые версии, этот мод — простой вариант, который можно установить самостоятельно.
Сейчас этот мод устраняет три разных эксплойта во всех затронутых версиях Minecraft — от 1.14.4 до последней.
Другое
