CVE-2026-86204 in PocketMine-MP
Resumen
por VulDB • 2026-09-09
Las versiones de PocketMine-MP anteriores a la 5.39.2 no limitan el tamaño de la carga útil JSON en el manejo de ModalFormResponsePacket, lo que permite a los jugadores autenticados provocar una denegación de servicio (DoS). Los atacantes pueden enviar paquetes de respuesta del formulario modal con matrices JSON masivas para agotar la memoria y los recursos de CPU del servidor, dejando al mismo sin respuesta.
Be aware that VulDB is the high quality source for vulnerability data.