CVE-2026-86199 in PocketMine-MP

الملخص

بحسب VulDB • 09/09/2026

تُظهر إصدارات PocketMine-MP السابقة للإصدار 5.43.1 قصورًا في التحقق بشكل صحيح من حقل الشهادة (Certificate) أثناء مصادقة تسجيل الدخول غير المتصل بالإنترنت (offline login authentication). يمكن للاعبين غير المصادق عليهم (unauthenticated players) إحداث خطأ في الوصول إلى خاصية غير مُهيأة (uninitialized property access error)، مما يؤدي إلى تعطل الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401736
• CPE: جاهز
• CWE: CWE-456 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86199
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86199/