CVE-2026-86204

Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 5.39.2

Description Jogadores autenticados podem causar a negação de serviço ao enviar pacotes ModalFormResponsePacket contendo arrays JSON massivos. O servidor falha ao limitar o tamanho da carga útil JSON, permitindo que um invasor esgote os recursos de CPU e memória, tornando o servidor inoperante. Isso ocorre quando o servidor processa a variável formData, especialmente se o formId fornecido não corresponder a um formulário ativo.

Recommendations Atualize o PocketMine-MP para a versão 5.39.2 ou posterior. Como medida paliativa temporária, utilize DataPacketReceiveEvent em um plugin para verificar o tamanho máximo do campo formData e garantir que o ID do formulário não seja repetido.