CVE-2020-37277 in PocketMine-MP
Résumé
par VulDB • 06/09/2026
Les versions de PocketMine-MP antérieures à la 3.15.4 présentent une vulnérabilité de déni de service (DoS) dans la méthode findResultItem() du composant InventoryTransaction. Des clients malveillants peuvent envoyer des paquets InventoryTransaction spécialement conçus avec plusieurs chemins conflictuels, entraînant une complexité de traitement exponentielle et bloquant le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.