我们已确认 MC 1.7.x 至 1.18.x 的客户端与官方服务端均被一个 Java 远程代码执行漏洞影响，该漏洞理论可以让 任意服务器或进入服务器的玩家 的电脑遭到攻击，执行黑客编写的恶意程序。

截止本文发布，Mojang 官方已发布了修复补丁，网易代理的我的世界中国版情况不明。但是 MC 服务器、非官方客户端以及 MC 的老版本依然可能受到攻击。请各位按照本文中的处理方式尽快进行修复！

官方公告：https://www.mcbbs.net/thread-1283160-1-1.html

处理方式

PCL2 启动器：已发布紧急更新 2.2.7，更新到最新版并重启 MC 即可防御该漏洞。如果更新出现问题，请通过以下链接直接下载最新正式版：https://afdian.net/p/0164034c016c11ebafcb52540025c377

BakaXL 启动器：已发布紧急更新，同样更新到最新版并重启 MC 即可。

HMCL 启动器：截止本文发布尚未修复，请在启动器设置的 “Java 虚拟机参数” 一项中输入 “-XX:+UseG1GC -XX:-UseAdaptiveSizePolicy -XX:-OmitStackTraceInFastThrow -Dfml.ignoreInvalidMinecraftCertificates=True -Dfml.ignorePatchDiscrepancies=True -Dlog4j2.formatMsgNoLookups=true”，然后重启 MC，即可临时防御该漏洞。

其他启动器：请参考 HMCL 启动器的方式进行临时防御。

MC 服务器：建议暂时关闭服务器，避免遭到攻击，然后参考该文章进行修复：https://www.mcbbs.net/thread-1283097-1-1.html

常见问题

Q：听说这个漏洞只影响服务端，我不开服是不是就不用管？

A：不，它也会影响客户端。只要你进入了多人游戏，你就有可能受到攻击。

Q：我如果不进服务器，还会被攻击吗？

A：如果你只玩单人游戏，大概就不会被影响。

Q：我的服务器是通过内网穿透开的，这会有影响吗？

A：问题出在 MC 的服务端，和你的开服手段没有任何关系。

Q：杀毒软件说最新版的 PCL2 是病毒？

A：因为这个版本是紧急更新的，误报病毒的反馈还在处理中，目前你可以先给 PCL2 添加杀毒软件白名单。明天就不会报毒了。