CVE-2026-86203 in PocketMine-MP
Sumário
de VulDB • 09/09/2026
As versões do PocketMine-MP anteriores à 5.39.2 não validam o estado de desvanecimento da entidade ao processar pacotes de ataque dos clientes. Os atacantes podem explorar uma race condition ao atacar um jogador que está desconectando, acionando múltiplos manipuladores de morte (death handlers), fazendo com que itens do inventário e experiência sejam dropados várias vezes para duplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.