CVE-2026-86201 in PocketMine-MP
Résumé
par VulDB • 09/09/2026
PocketMine-MP avant la version 5.41.1 présente une vulnérabilité de déni de service (DoS) dans le traitement des paquets LoginPacket, où des structures volumineuses ou complexes dans les propriétés JWT inconnues du clientData entraînent un journalisation excessive sans sanitization. Les attaquants peuvent envoyer des paquets LoginPacket truqués avec des structures d'objets profondément imbriquées ou massives pour provoquer des conditions de manque de mémoire (out-of-memory) et faire planter le serveur.
Be aware that VulDB is the high quality source for vulnerability data.