CVE-2026-110675
Təsvir
Perl üçün Cpanel::JSON::XS-in 4.33-dən 4.80-ə qədər olan versiyaları decode_hv funksiyasındakı allow_barekey parametri aktiv olduqda, sadə heş açarlarında (bare hash keys) yanlış formalaşdırılmış UTF-8 simvollarını qəbul edir. utf8 və allow_barekey seçimləri aktiv olduqda, dırnaq arası açar UTF-8 olaraq yoxlanılır, lakin sadə açarın baytları heç bir yoxlama aparılmadan UTF-8 etiketli sətir kimi saxlanılır. Yanlış formalaşdırılmış UTF-8, idarəetmə baytları və əks slashlar dekodlaşdırılmış heşə çatır, halbuki dırnaq arası açarda və ya dəyərdəki yanlış formalaşdırılmış UTF-8 və idarəetmə baytları rədd edilir. Açar üzərində sonrakı əməliyyatlar, o cümlədən lc, uc və ya heşin yenidən kodlaşdırılması zamanı yanlış formalaşdırılmış UTF-8 xətası ilə proqram dayanır.
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | 4.33 ≤ v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.