CVE-2026-9334
Təsvir
Perl üçün Cpanel::JSON::XS-in 4.41-dən əvvəlki versiyaları, dupkeys_as_arrayref aktiv olduqda təkrarlanan obyekt açarları vasitəsilə tip qarışıqluğuna (type confusion) yol açır. dupkeys_as_arrayref aktiv olduqda decode_hv() təkrarlanan obyekt açarlarını massiv istinadına (array reference) çevirir. Təkrarlanan açar üçün keçilən budaq `SvTYPE (old_value) != SVt_RV && SvTYPE (SvRV (old_value)) != SVt_PVAV` şərtini yoxlayır ki, bu da old_value-nun istinad olduğunu müəyyən etməzdən əvvəl SvRV(old_value)-nu qiymətləndirir. Mövcud dəyər massiv istinadı deyil, adi skalyar olduqda, istinad olmayan skalyar istinad kimi dereference edilir. dupkeys_as_arrayref aktiv edilmiş və etibarsız JSON-u dekod edən çağırıcı proqram çökməyə məruz qalır və uyğunsuz giriş hücumkeş tərəfindən idarə olunan skalyar məzmunundan götürülmüş göstəricini (pointer) izləyir.
Necə düzəltmək olar
- rurban cpanel\4.41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rurban cpanel\ | \ ≤ v < 4.41 | 4.41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.