Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Zwuiix-Cmd

#21918de 60,594
14.2CVSS total
Vulnerabilidades · 2
Alta
2
PT-2026-89007
2026-04-06
7.1
CVE-2026-86204
Pmmp
Pocketmine-Mp
Jogadores autenticados podem causar a negação de serviço ao enviar pacotes `ModalFormResponsePacket` contendo arrays JSON massivos. O servidor falha ao limitar o tamanho da carga útil JSON, permitindo que um invasor esgote os recursos de CPU e memória, tornando o servidor inoperante. Isso ocorre quando o servidor processa a variável `formData`, especialmente se o `formId` fornecido não corresponder a um formulário ativo.
PT-2026-88991
2025-09-02
7.1
CVE-2025-71417
Pmmp
Pocketmine-Mp
Existe um problema no processamento de `STATUS SEND PACKS` dentro do `ResourcePackClientResponsePacket` onde o software falha ao validar a unicidade dos UUIDs de pacotes. Um cliente autenticado utilizando um cliente Bedrock não padrão pode enviar um pacote contendo múltiplos UUIDs de pacotes válidos duplicados no array `packIds`. Isso faz com que o servidor processe e envie o mesmo pacote de recursos várias vezes, levando ao esgotamento rápido da memória e a uma consequente negação de serviço que pode travar ou derrubar o servidor.