CVE-2026-110680

Yüksək

Təsvir

Perl üçün Cpanel::JSON::XS versiya 4.20-dən 4.80-ə qədər olan versiyalarda, `encode_hv` funksiyasında kanonik kodlaşdırma zamanı bağlanmış (tied) və ya paylaşılmış (shared) heş (hash) böyüdükdə sərhədlərdən kənara yazma baş verir. Kanonik rejimdə, bağlanmış və ya `threads::shared` heşinin açarları, ikinci mərhələdə sıralama üçün toplanmazdan əvvəl sayılır. Kodlaşdırıcı sabit 64 elementli stek massivindən və ya daha çox sayda olduqda birinci mərhələdə təyin edilmiş yığın (heap) massivindən istifadə edir. Əgər ikinci mərhələ həmin tutumu aşarsa, saylar müqayisə edilməzdən əvvəl elementlər sərhədlərdən kənara yazılır. Bu, stek və ya yığın yaddaşını korlayır və prosesin çökməsinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCpanel-json-xs
Dərc19 okt 2026
İlk görülmə19 okt 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Cpanel-JSON-XS4.20 ≤ v < 4.804.80

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.