CVE-2026-86202 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
Le versioni di PocketMine-MP precedenti alla 5.39.2 contengono una vulnerabilità di amplificazione della rete nella gestione dell'ActorEventPacket che consente ai client di attivare animazioni consumanti per tutti i giocatori visibili. Gli attaccanti possono inviare messaggi ActorEventPacket manipolati ad hoc per inondare gli eventi di animazione verso altri client e sprecare risorse CPU e memoria del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.