CVE-2026-86204 in PocketMine-MP

الملخص

بحسب VulDB • 09/09/2026

تُظهر إصدارات PocketMine-MP السابقة للإصدار 5.39.2 قصورًا في تحديد حجم حمولة JSON أثناء معالجة ModalFormResponsePacket، مما يسمح للاعبين المصادق عليهم التسبب في حجب الخدمة (DoS). يمكن للمهاجمين إرسال حزم استجابة النماذج النموذجية مع مصفوفات JSON ضخمة لاستنفاد ذاكرة الخادم وموارد وحدة المعالجة المركزية (CPU)، ما يجعل الخادم غير مستجيب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401723
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86204
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86204/