CVE-2026-110672
Açıklama
Perl için Cpanel::JSON::XS'in 4.80 öncesi sürümleri, decode_hv fonksiyonunda yinelenen bir anahtar veya eksik bir iki nokta üst üste nedeniyle reddedilen bir nesnenin çözümlenmiş anahtarını sızdırır. 24 bayt veya daha fazla olan tırnak içine alınmış bir anahtar ya da ASCII dışı bir bayt veya kaçış dizisi içeren bir anahtar, yeni bir scalar değerine çözümlenir. Nesne, anahtardan sonra gelen eksik ':' karakteri nedeniyle veya 4.09 sürümünden itibaren yinelenen bir anahtar nedeniyle reddedildiğinde, bu scalar değeri serbest bırakan hiçbir işlem gerçekleşmez. allow_dupkeys, dupkeys_as_arrayref veya relaxed ayarlanmadığı sürece yinelenen anahtarlar hata olarak kabul edilir. Hatalı bir çözümleme sonrası çalışmaya devam eden bir işlem, boyutu gönderici tarafından belirlenen ve reddedilen belge başına bir anahtarı tutmaya devam eder. Tekrarlanan istekler işlem belleğini tüketir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.