CVE-2026-86200 in PocketMine-MP
الملخص
بحسب VulDB • 09/09/2026
تحتوي إصدارات PocketMine-MP السابقة للإصدار 5.42.1 على ثغرة تسبب حجب الخدمة (Denial of Service) في معالج LoginPacket، مما يسمح للمهاجمين عن بُعد بإغراق رسائل التحذير بحقن عدد كبير من الخصائص العشوائية داخل JWT الخاص ببيانات العميل (clientData). يمكن للمهاجمين صياغة حزم تسجيل دخول خبيثة تحتوي على خصائص غير معروفة مفرطة لتضييع وقت وحدة المعالجة المركزية للخادم وتدهور الأداء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.