CVE-2026-110673
Təsvir
Perl üçün Cpanel::JSON::XS-in 4.80-dən əvvəlki versiyaları, decode_tag funksiyasındakı allow_tags altında yerləşən iç-içə etiketlənmiş dəyərlər vasitəsilə stek tükənməsinə (stack exhaustion) yol açır. allow_tags aktiv olduqda, "(" simvolu etiketlənmiş dəyəri başladır. Onun etiketi və dəyəri rekursiv şəkildə dekodlaşdırılır və hər biri digər etiketlənmiş dəyəri başlada bilər. Massivlərdən və obyektlərdən fərqli olaraq, bu daxillik max_depth limitində hesablanmır. Ardıcıl gələn "(" baytları, max_depth parametrindən asılı olmayaraq, C stekini tükədir və tutulmayan seqmentasiya xətasına (segmentation fault) səbəb
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.