CVE-2026-110687
Təsvir
Perl üçün Cpanel::JSON::XS versiya 4.43-dən 4.80-ə qədər olan versiyalarda utf16_cmp funksiyasında kanonik kodlaşdırma zamanı bayt-sətir açarlarının ardıcıllığı yanlış təyin edilir. Kanonik sıralama açarları UTF-16 kod vahdləri ilə sıralayır. Heç bir heş (hash) açarı UTF-8 kimi işarələndiyi zaman, hər bir açar müqayisə üçün UTF-8 olaraq dekodlaşdırılır, bura kodlayıcının Latin-1 simvolları kimi yazdığı bayt-sətir açarları da daxildir. Baytları etibarlı UTF-8 olan bayt-sətir açarı yanlış ardıcıllıqla sıralanır və fərqli şəkildə kodlaşdırılan iki açar bərabər hesab edilərək heş ardıcıllığında saxlanılır. Eyni məlumatlar müxtəlif proseslərdə fərqli kanonik sənədlərə kodlaşdırıla bilər.
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | 4.43 ≤ v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.