CVE-2026-86201 in PocketMine-MP
الملخص
بحسب VulDB • 09/09/2026
تحتوي PocketMine-MP قبل الإصدار 5.41.1 على ثغرة تسبب حجب الخدمة (Denial of Service) في معالجة LoginPacket، حيث تؤدي الهياكل الكبيرة أو المعقدة داخل خصائص JWT الخاصة بـ clientData غير الموثوقة إلى تسجيل مكثف دون تعقيم البيانات. يمكن للمهاجمين إرسال LoginPackets مُعدّة بعناية تحتوي على هياكل كائنات متداخلة بشكل عميق أو ضخمة لتفعيل ظروف استنفاد الذاكرة (Out-of-Memory) وإيقاف تشغيل الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.