CVE-2026-86203 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
Las versiones de PocketMine-MP anteriores a la 5.39.2 no validan el estado de desaparición de entidades al procesar paquetes de ataque procedentes de los clientes. Los atacantes pueden explotar una race condition mediante el ataque a un jugador que se está desconectando para desencadenar múltiples manejadores de muerte, lo que provoca que los objetos del inventario y la experiencia caigan varias veces, permitiendo su duplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.