CVE-2026-86204 in PocketMine-MP
Сводка
по VulDB • 09.09.2026
В версиях PocketMine-MP до 5.39.2 отсутствует ограничение размера полезной нагрузки JSON при обработке пакетов ModalFormResponsePacket, что позволяет аутентифицированным игрокам вызвать отказ в обслуживании (DoS). Злоумышленники могут отправлять пакеты ответов на модальные формы с массивными JSON-массивами для исчерпания памяти и ресурсов процессора сервера, делая его не отвечающим.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.