CVE-2026-86200
⚪ Do wiadomości
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.
CVSS
5.3
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
PocketMine-MP versions before 5.42.1 contain a denial of service vulnerability in the LoginPacket handler that allows remote attackers to flood warning messages by injecting numerous junk properties into the clientData JWT. Attackers can craft malicious login packets with excessive unknown properties to waste server CPU time and degrade performance.
dos
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2026-09-09 14:17:21 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-18 18:17:18 UTC |
Referencje
- https://github.com/pmmp/PocketMine-MP/commit/c1d4a813fb8c21bfd8b9affd040da864b794df71 ([email protected])
- https://github.com/pmmp/PocketMine-MP/security/advisories/GHSA-xp4f-g2cm-rhg7 ([email protected])
- https://www.vulncheck.com/advisories/pocketmine-mp-before-5.42.1-logdos-via-loginpacket-clientdata-jwt ([email protected])