CVE-2026-86201 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
PocketMine-MP antes de la versión 5.41.1 presenta una vulnerabilidad de denegación de servicio (DoS) en el procesamiento del LoginPacket, donde estructuras grandes o complejas en las propiedades JWT desconocidas de clientData provocan un registro excesivo sin sanitización. Los atacantes pueden enviar LoginPackets manipulados con estructuras de objetos profundamente anidadas o masivas para provocar condiciones de falta de memoria (out-of-memory) y hacer que el servidor se bloquee.
Be aware that VulDB is the high quality source for vulnerability data.