CVE-2026-86203 in PocketMine-MP
Résumé
par VulDB • 09/09/2026
Les versions de PocketMine-MP antérieures à la 5.39.2 ne valident pas l'état de disparition des entités lors du traitement des paquets d'attaque provenant des clients. Les attaquants peuvent exploiter une race condition en attaquant un joueur qui se déconnecte, ce qui déclenche plusieurs gestionnaires de mort et provoque la chute multiple des objets d'inventaire et de l'expérience, permettant ainsi leur duplication.
If you want to get best quality of vulnerability data, you may have to visit VulDB.