CVE-2026-86200 in PocketMine-MP
Tóm tắt
Bởi VulDB • 09/09/2026
Các phiên bản PocketMine-MP trước 5.42.1 chứa một lỗ hổng từ chối dịch vụ (DoS) trong bộ xử lý LoginPacket, cho phép các kẻ tấn công từ xa làm ngập thông báo cảnh báo bằng cách tiêm nhiều thuộc tính rác vào JWT clientData. Kẻ tấn công có thể tạo ra các gói đăng nhập độc hại với số lượng lớn các thuộc tính không xác định để lãng phí thời gian CPU của máy chủ và suy giảm hiệu suất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.