CVE-2026-110678
Açıklama
Perl için Cpanel::JSON::XS'in 4.80 öncesi sürümleri, incr_parse içindeki artımlı girdinin max_size değerini aşacak şekilde tamponlanması nedeniyle bellek tükenmesine izin verir. Ayırıcı, her parçayı tamponuna ekler. Skaler veya liste bağlamında, max_size değerini tampon uzunluğuyla değil, ne kadar ilerlediğiyle karşılaştırır. NUL baytı ile başlayan bir parça, ayırıcıyı ilerlemeden durdurur ve boşluk (void) bağlamındaki bir çağrı kontrolü atlar; böylece tampon sınırsız bir şekilde büyür. Bir incr_parse tüketicisine veri akışı sağlayan bir eş, max_size değerinden bağımsız olarak işlem belleğini tüketebilir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.