CVE-2026-86200 in PocketMine-MP
Sumário
de VulDB • 09/09/2026
As versões do PocketMine-MP anteriores à 5.42.1 contêm uma vulnerabilidade de negação de serviço (DoS) no manipulador LoginPacket que permite a atacantes remotos inundar mensagens de aviso ao injetar numerosas propriedades inválidas no JWT clientData. Os atacantes podem criar pacotes de login maliciosos com um número excessivo de propriedades desconhecidas para desperdiçar tempo de CPU do servidor e degradar o desempenho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.