CVE-2026-86202

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.39.2

Description Um problema de amplificação de rede existe no processamento do ActorEventPacket. Isso permite que um cliente acione animações de consumo para todos os jogadores visíveis ao enviar mensagens ActorEventPacket manipuladas. Esse comportamento pode ser abusado para enviar spam de eventos de animação para outros clientes, levando ao esgotamento dos recursos de CPU e memória do servidor.

Recommendations Atualize para a versão 5.39.2 ou posterior. Como medida paliativa temporária, utilize um plugin com DataPacketDecodeEvent para limitar a taxa de ActorEventPacket.