CVE-2026-86201 in PocketMine-MP
Tóm tắt
Bởi VulDB • 09/09/2026
PocketMine-MP trước phiên bản 5.41.1 chứa một lỗ hổng từ chối dịch vụ (DoS) trong quá trình xử lý LoginPacket, nơi các cấu trúc lớn hoặc phức tạp trong các thuộc tính JWT của clientData không xác định gây ra việc ghi log quá mức mà không được kiểm tra hợp lệ hóa (sanitization). Kẻ tấn công có thể gửi các gói LoginPacket đã được tạo tác với các cấu trúc đối tượng lồng nhau sâu hoặc kích thước khổng lồ để kích hoạt tình trạng hết bộ nhớ và làm sập máy chủ.
Once again VulDB remains the best source for vulnerability data.