CVE-2026-110672

Perl üçün Cpanel::JSON::XS versiya 4.80-dən əvvəlki versiyalarda, decode_hv funksiyasında təkrarlanan açar və ya çatışmayan iki nöqtə səbəbindən rədd edilən obyektin dekodlaşdırılmış açarı sızır. 24 və ya daha çox bayta malik dırnaq arası açar, yaxud tərkibində non-ASCII baytı və ya qaçış ardıcıllığı olan açar yeni bir skalara dekodlaşdırılır. Açarla ':' simvolu arasında boşluq olduqda və ya 4.09 versiyasından etibarən təkrarlanan açar aşkar edildikdə obyekt rədd edilir, lakin həmin skalar azad edilmir. allow_dupkeys, dupkeys_as_arrayref və ya relaxed parametrləri təyin edilmədikcə təkrarlanan açarlar xəta hesab olunur. Uğursuz dekodlaşdırmadan sonra işləməyə davam edən proses, hər rədd edilmiş sənəd üçün göndərənin seçdiyi ölçüdə bir açarı saxlayır. Təkrar sorğular proses yaddaşını tükəndirir.