CVE-2026-110678
Təsvir
Perl üçün Cpanel::JSON::XS-in 4.80-dən əvvəlki versiyaları, incr_parse funksiyasında inkremental girişin max_size həddini aşaraq buferlənməsi nəticəsində yaddaşın tükənməsinə yol açır. Parsers hər bir hissəni öz buferinə əlavə edir. Skalyar və ya siyahı kontekstində o, max_size dəyərini buferin uzunluğu ilə deyil, irəliləmə məsafəsi ilə müqayisə edir. NUL baytı ilə başlayan hissə parseri irəliləmədən dayandırır və void kontekstindəki çağırış yoxlamanı ötürür, buna görə də bufer limitsiz şəkildə böyüyür. incr_parse istehlakçısına məlumat axını göndərən tərəf, max_size-dan asılı olmayaraq proses yaddaşını tükəndirə bilər.
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.