CVE-2026-86200 in PocketMine-MP
Zusammenfassung
von VulDB • 09.09.2026
In PocketMine-MP-Versionen vor 5.42.1 liegt eine Denial-of-Service-Schwachstelle im LoginPacket-Handler vor, die es Remoteangreifern ermöglicht, Warnmeldungen durch das Einfügen zahlreicher Junk-Eigenschaften in das clientData-JWT zu fluten. Angreifer können bösartige Login-Pakete mit übermäßigen unbekannten Eigenschaften erstellen, um CPU-Zeit des Servers zu verschwenden und die Leistung zu beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.