CVE-2026-110676
Açıklama
Perl için Cpanel::JSON::XS'in 4.80 öncesi sürümleri, allow_bignum etkinken üstel gösterimin tam ondalık basamaklar olarak kodlanmasıyla bellek tükenmesine izin verir. allow_bignum ile kesirli veya üstlü bir JSON sayısı, üstü ayrı olarak saklayan ve bu nedenle düşük maliyetle çözümlenen bir Math::BigFloat nesnesine dönüştürülür. Bunu türsüz veya JSON_TYPE_FLOAT olarak kodlamak, üst birimi başına bir rakam gelecek şekilde düz ondalık biçimini yazar. Üst değer için herhangi bir sınır bulunmadığından, 12 baytlık [1e30000000] metni 30 MB olarak kodlanır. allow_bignum ile çözümlenip tekrar kodlanan güvenilmeyen JSON verileri, belleği ve CPU'yu tüketebilir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.