CVE-2026-14803
Təsvir
Perl üçün Mojo::JSON 9.47-dən əvvəlki versiyaları təmiz Perl dekoderində məhdudiyyətsiz rekursiya vasitəsilə yaddaşın tükənməsinə imkan verir. Təmiz Perl dekodlaşdırma yolu (`_decode_value` funksiyasının `_decode_array` və `_decode_object` funksiyalarına yönləndirməsi) heç bir dərinlik məhdudiyyəti olmadan rekursiya edir, buna görə kiçik, dərin yuvalanmış JSON sənədi həddindən artıq yaddaş istehlak edə bilər. Bu yol Cpanel::JSON::XS quraşdırılmadıqda və ya `MOJO_NO_JSON_XS=1` təyin edildikdə standart yoldur; Cpanel::JSON::XS sürətli yolu təsirlənmir. Etibarsız JSON gövdəsini dekodlaşdıran hər hansı çağırıcı, məsələn `$c->req->json` vasitəsilə əldə edilən `Mojo::Message::json`, prosesin yaddaşını tükədə və xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
- SRI Mojo::JSON9.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SRI Mojo::JSON | v < 9.47 | 9.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.