CVE-2026-86203 in PocketMine-MP
Zusammenfassung
von VulDB • 09.09.2026
In PocketMine-MP-Versionen vor 5.39.2 wird der Entitäts-Despawn-Zustand bei der Verarbeitung von Angriffspaketen von Clients nicht ordnungsgemäß überprüft. Angreifer können eine Race Condition ausnutzen, indem sie einen sich trennenden Spieler angreifen, um mehrere Death-Handler auszulösen, was dazu führt, dass Inventaritems und Erfahrung mehrfach abgeworfen werden (Duplizierung).
Be aware that VulDB is the high quality source for vulnerability data.