CVE-2025-71417

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.32.1

Description Existe um problema no processamento de STATUS SEND PACKS dentro do ResourcePackClientResponsePacket onde o software falha ao validar a unicidade dos UUIDs de pacotes. Um cliente autenticado utilizando um cliente Bedrock não padrão pode enviar um pacote contendo múltiplos UUIDs de pacotes válidos duplicados no array packIds. Isso faz com que o servidor processe e envie o mesmo pacote de recursos várias vezes, levando ao esgotamento rápido da memória e a uma consequente negação de serviço que pode travar ou derrubar o servidor.

Recommendations Atualize para a versão 5.32.1 ou posterior. Como mitigação temporária, restrinja o uso do array packIds no ResourcePackClientResponsePacket implementando uma verificação para remover duplicatas ou desconectar clientes que enviem solicitações duplicadas excessivas.