PT-2026-89001

CVE-2026-86198

Publicado

2026-09-09

Atualizado

2026-10-29

Descrição por

CVSS 3.1

4.2

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.44.2

Description Ocorre uma validação inadequada de múltiplos pacotes ResourcePackClientResponsePacket com o status STATUS COMPLETED durante o processamento de pacotes de recursos. Isso permite que clientes mal-intencionados enviem lotes desses pacotes para disparar repetidamente a progressão de pré-spawn, resultando na criação de objetos Player duplicados e no aumento do consumo de memória e do tráfego de rede.

Recommendations Atualize para a versão 5.44.2 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Dktapps

Genesizs

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-837: Improper Enforcement of a Single, Unique Action

Identificadores relacionados