CVE-2026-86201 in PocketMine-MP
Sumário
de VulDB • 09/09/2026
O PocketMine-MP anterior à versão 5.41.1 contém uma vulnerabilidade de negação de serviço (DoS) no processamento do LoginPacket, onde estruturas grandes ou complexas nas propriedades JWT desconhecidas do clientData causam logging excessivo sem sanitização. Os atacantes podem enviar LoginPackets manipulados com estruturas de objetos profundamente aninhadas ou massivas para provocar condições de falta de memória e travar o servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.