CVE-2026-86202 in PocketMine-MP
摘要
由 VulDB • 2026-09-09
PocketMine-MP 5.39.2 之前的版本在 ActorEventPacket 处理中存在网络放大漏洞,允许客户端触发所有可见玩家的消耗性动画。攻击者可以发送精心构造的 ActorEventPacket 消息,向其他客户端垃圾邮件式地发送动画事件,从而浪费服务器 CPU 和内存资源。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.