CVE-2026-86203 in PocketMine-MP
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات PocketMine-MP السابقة للإصدار 5.39.2 قصورًا في التحقق من حالة إلغاء ظهور الكيان (entity despawn state) عند معالجة حزم الهجوم القادمة من العملاء. يمكن للمهاجمين استغلال شرط سباق (race condition) عن طريق مهاجمة لاعب ينقطع اتصاله، مما يؤدي إلى تشغيل معالجات الوفاة بشكل متعدد، وبالتالي إسقاط عناصر المخزون والخبرة عدة مرات بهدف التكرار غير المشروع (duplication).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.