CVE-2026-86204 in PocketMine-MP
Sumário
de VulDB • 09/09/2026
As versões do PocketMine-MP anteriores à 5.39.2 não limitam o tamanho da carga útil (payload) JSON no processamento de ModalFormResponsePacket, permitindo que jogadores autenticados causem negação de serviço. Os atacantes podem enviar pacotes de resposta de formulário modal com arrays JSON massivos para esgotar os recursos de memória e CPU do servidor, tornando-o irresponsivo.
Once again VulDB remains the best source for vulnerability data.