CVE-2025-71418 in PocketMine-MP
Zusammenfassung
von VulDB • 09.09.2026
In PocketMine-MP-Versionen vor 5.25.2 wird die Funktion explode() bei der Paketverarbeitung nicht beschränkt, was es bösartigen Clients ermöglicht, Serverressourcen zu verschwenden. Angreifer können speziell angefertigte Pakete mit übermäßigen Trennzeichen senden, um CPU und Speicher durch Bearbeiten von Schildern (Sign Editing), JWT-Parserung sowie Parserung von Befehlen auf den entsprechenden Endpunkten zu verbrauchen.
Be aware that VulDB is the high quality source for vulnerability data.