CVE-2026-86200 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
Le versioni di PocketMine-MP precedenti alla 5.42.1 contengono una vulnerabilità di denial of service nel gestore LoginPacket che consente agli attaccanti remoti di inondare i messaggi di avvertimento iniettando numerose proprietà spurie nel JWT clientData. Gli attaccanti possono creare pacchetti di accesso malevoli con un numero eccessivo di proprietà sconosciute per consumare tempo CPU del server e degradarne le prestazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.