Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Arkadiaeu

#34450de 60,594
8.7CVSS total
Vulnerabilidades · 1
PT-2026-89004
2026-04-06
8.7
CVE-2026-86201
Pmmp
Pocketmine-Mp
Um problema de negação de serviço existe no processamento do `LoginPacket`, onde estruturas grandes ou complexas em propriedades JWT de `clientData` desconhecidas causam logs excessivos sem sanitização. Atacantes podem enviar mensagens `LoginPacket` manipuladas contendo estruturas de objetos profundamente aninhadas ou massivas para desencadear condições de falta de memória (out-of-memory), desperdiçar tempo de CPU durante a serialização ou inundar o console, potencialmente travando o servidor. Isso ocorre porque a instância `JsonMapper` usada para processar o corpo do JWT é configurada para alertar sobre propriedades inesperadas em vez de rejeitá-las, e a função `warnUndefinedJsonPropertyHandler` tenta exportar o objeto malicioso sem limitações de comprimento.