CVE-2026-110680
Təsvir
Perl üçün Cpanel::JSON::XS versiya 4.20-dən 4.80-ə qədər olan versiyalarda, `encode_hv` funksiyasında kanonik kodlaşdırma zamanı bağlanmış (tied) və ya paylaşılmış (shared) heş (hash) böyüdükdə sərhədlərdən kənara yazma baş verir. Kanonik rejimdə, bağlanmış və ya `threads::shared` heşinin açarları, ikinci mərhələdə sıralama üçün toplanmazdan əvvəl sayılır. Kodlaşdırıcı sabit 64 elementli stek massivindən və ya daha çox sayda olduqda birinci mərhələdə təyin edilmiş yığın (heap) massivindən istifadə edir. Əgər ikinci mərhələ həmin tutumu aşarsa, saylar müqayisə edilməzdən əvvəl elementlər sərhədlərdən kənara yazılır. Bu, stek və ya yığın yaddaşını korlayır və prosesin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | 4.20 ≤ v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.