CVE-2025-71417 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
PocketMine-MP antes de la versión 5.32.1 no valida la unicidad de los UUID de los packs en el manejo del STATUS_SEND_PACKS de ResourcePackClientResponsePacket, lo que permite a clientes autenticados desencadenar transmisiones duplicadas de paquetes. Los atacantes pueden enviar múltiples copias de UUIDs válidos de packs en un único paquete para agotar la memoria del servidor y provocar una denegación de servicio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.