CVE-2026-86200 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
Las versiones de PocketMine-MP anteriores a la 5.42.1 contienen una vulnerabilidad de denegación de servicio (DoS) en el controlador LoginPacket que permite a los atacantes remotos inundar mensajes de advertencia inyectando numerosas propiedades no válidas en el JWT clientData. Los atacantes pueden crear paquetes de inicio de sesión maliciosos con un exceso de propiedades desconocidas para consumir tiempo de CPU del servidor y degradar su rendimiento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.