Alvin0319

O software falha ao limitar sessões não autenticadas, o que permite que atacantes esgotem as vagas de jogadores disponíveis. Isso ocorre quando sessões são criadas sem o envio de um `LoginPacket`, permitindo a inundação do servidor com conexões não autenticadas que ocupam a capacidade máxima de jogadores e impedem que jogadores legítimos entrem no servidor.

Um problema de negação de serviço existe na análise de JSON do `LoginPacket` devido ao manuseio inadequado de valores nulos em arrays. O mapeador de JSON aceita valores do tipo nulo em arrays tipados, o que o software não espera. Um invasor pode enviar um JSON malformado contendo elementos nulos inesperados no `LoginPacket` para derrubar o servidor.