Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Iyozemmc

#45363de 60,594
6.9CVSS total
Vulnerabilidades · 1
PT-2026-89003
2026-04-15
6.9
CVE-2026-86200
Pmmp
Pocketmine-Mp
Um problema de negação de serviço existe no manipulador `LoginPacket`. Atacantes remotos podem injetar inúmeras propriedades irrelevantes no JWT (JSON Web Token) `clientData`, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Isso ocorre porque a instância `JsonMapper` usada para processar o corpo do JWT está configurada para emitir avisos sobre propriedades inesperadas em vez de rejeitá-las. Ao criar pacotes de login maliciosos com propriedades desconhecidas excessivas, um invasor pode fazer com que o servidor inunde mensagens de aviso e desperdice tempo de CPU, levando à degradação do desempenho.