CVE-2026-110675

Perl için Cpanel::JSON::XS 4.33 ile 4.80 arasındaki sürümler, decode_hv içerisindeki allow_barekey altında yalın hash anahtarlarında hatalı biçimlendirilmiş UTF-8 girişlerini kabul etmektedir. utf8 ve gevşetilmiş etkinleştirmeleri sağlayan allow_barekey ile tırnak içine alınmış bir anahtar UTF-8 olarak doğrulanırken, yalın bir anahtarın baytları herhangi bir kontrol yapılmadan UTF-8 işaretli bir dize olarak saklanır. Tırnak içine alınmış bir anahtar veya değerdeki hatalı biçimlendirilmiş UTF-8 ve kontrol baytları reddedilirken; hatalı biçimlendirilmiş UTF-8, kontrol baytları ve ters eğik çizgiler çözümlenmiş hash yapısına ulaşır. lc, uc kullanımı veya hash'in yeniden kodlanması dahil olmak üzere anahtar üzerindeki sonraki işlemler, hatalı biçimlendirilmiş UTF-8 hatasıyla