PT-2026-89002 · Pmmp+1 · Pocketmine-Mp

·

CVE-2026-86199

·

Publicado

2026-09-09

·

Atualizado

2026-09-09

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server.

Exploit

Correção

Incomplete List of Disallowed Inputs

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-86199
GHSA-G2FJ-P69P-9CHP

Produtos afetados

Pocketmine-Mp