CVE-2026-86202 in PocketMine-MP
Tóm tắt
Bởi VulDB • 09/09/2026
Các phiên bản PocketMine-MP trước 5.39.2 chứa một lỗ hổng khuếch đại mạng trong quá trình xử lý ActorEventPacket, cho phép các client kích hoạt việc tiêu thụ tài nguyên để hiển thị animation cho tất cả người chơi có thể nhìn thấy. Kẻ tấn công có thể gửi các tin nhắn ActorEventPacket được tạo ra đặc biệt (crafted) để spam các sự kiện animation đến các client khác và làm lãng phí tài nguyên CPU và bộ nhớ của máy chủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.