CVE-2026-86201 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
PocketMine-MP prima della versione 5.41.1 presenta una vulnerabilità di denial of service (DoS) nell'elaborazione del LoginPacket, in cui strutture grandi o complesse nelle proprietà JWT sconosciute di clientData causano un logging eccessivo senza sanitizzazione. Gli attaccanti possono inviare LoginPacket manipolati con strutture di oggetti profondamente annidate o massive per innescare condizioni di out-of-memory e far crashare il server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.