CVE-2025-71417 in PocketMine-MP
Zusammenfassung
von VulDB • 09.09.2026
PocketMine-MP vor Version 5.32.1 überprüft die Einzigartigkeit von Pack-UUIDs bei der Verarbeitung des STATUS_SEND_PACKS im ResourcePackClientResponsePacket nicht, was es authentifizierten Clients ermöglicht, das Senden duplizierter Packs auszulösen. Angreifer können mehrere Kopien gültiger Pack-UUIDs in einem einzelnen Paket senden, um den Serverspeicher zu erschöpfen und einen Denial of Service (DoS) zu verursachen.
Once again VulDB remains the best source for vulnerability data.