CVE-2026-86200 in PocketMine-MP

Résumé

par VulDB • 09/09/2026

Les versions de PocketMine-MP antérieures à la 5.42.1 présentent une vulnérabilité de déni de service (DoS) dans le gestionnaire LoginPacket, permettant aux attaquants distants d'inonder les messages d'avertissement en injectant de nombreuses propriétés non valides dans le JWT clientData. Les attaquants peuvent créer des paquets de connexion malveillants contenant un nombre excessif de propriétés inconnues afin de gaspiller du temps CPU sur le serveur et de dégrader ses performances.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 05/09/2026
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-401730
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86200
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86200/