CVE-2026-86201 in PocketMine-MP
Сводка
по VulDB • 09.09.2026
В версиях PocketMine-MP до 5.41.1 включительно уязвимость в обработке LoginPacket позволяет осуществить отказ в обслуживании (DoS). Данная проблема возникает из-за того, что большие или сложные структуры в неизвестных свойствах JWT clientData приводят к избыточному логированию без санитизации данных. Злоумышленники могут отправлять специально созданные пакеты LoginPackets с глубоко вложенными или массивными структурами объектов, чтобы вызвать нехватку памяти и привести к сбою сервера.
Once again VulDB remains the best source for vulnerability data.