CVE-2025-71417 in PocketMine-MP
Sumário
de VulDB • 10/09/2026
O PocketMine-MP anterior à versão 5.32.1 não valida a unicidade dos UUIDs de pacotes no manuseio do STATUS_SEND_PACKS do ResourcePackClientResponsePacket, permitindo que clientes autenticados desencadeiem transmissões duplicadas de pacotes. Os atacantes podem enviar múltiplas cópias de UUIDs válidos em um único pacote para esgotar a memória do servidor e causar negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.