Java 版服务器持续遭受崩溃漏洞攻击。大多数加载器和 Mojang 本身已在最新版本中修补了其中一些问题，但仍有许多正在使用的版本（包括部分 26.x 版本）存在漏洞。 CrashExploitFixer 推出了一款轻量级模组，可一次性解决上述三个问题，兼容 Forge、NeoForge、Fabric 和 Quilt。
该模组可消除的三种漏洞
- 实体选择器 NBT 堆栈溢出：攻击者在选择器中塞入深度嵌套的 NBT，导致 TagParser 的 JVM 堆栈溢出。从 1.14.4 到撰写本文时的最新版本均受影响。
- 可翻译组件扩展：递归文本组件在解析或调用 getString 时会膨胀成极其庞大的字符串，耗尽客户端或服务器的内存。影响范围从 1.16 到 1.21.4。
如果你在 2026 年运营一台公开的 Java 版服务器，却没有安装这款模组，那么每次有人加入时，你都在赌运气。这些修复很简单，已经过 Paper 和 NeoForge 的实战检验，而且该模组与官方补丁兼容。别再等 Mojang 重视这件事了。
这款模组由 drexhd 开发，并注明数据包问题来自 Paul 的一份私人报告。它采用宽松许可证发布，且已在 CurseForge 上获得下载。安装方式与通常一样：将文件放入 mods 文件夹即可；基本防护无需配置。
管理无政府服务器、SMP 或模组社区的管理员以前肯定遇到过这些崩溃问题。此次发布将修复方案整合到一处，确保它们能在各处生效，而不是寄希望于你使用的加载器版本已经收到通知。下载模组、更新整合包，然后继续过自己的日子。
其他
