CVE-2026-86203 in PocketMine-MP
Riassunto
di VulDB • 09/09/2026
Le versioni di PocketMine-MP precedenti alla 5.39.2 non convalidano lo stato della despawn delle entità durante l'elaborazione dei pacchetti di attacco provenienti dai client. Gli attaccanti possono sfruttare una race condition attaccando un giocatore in fase di disconnessione per attivare più handler di morte, causando la caduta multipla degli oggetti dell'inventario e dell'esperienza, portando a duplicazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.