CVE-2026-110680
Açıklama
Perl için Cpanel::JSON::XS'in 4.20 ile 4.80 arasındaki sürümlerinde, encode_hv sırasında bağlı veya paylaşılan bir hash büyüdüğünde kanonik kodlama esnasında sınırlar dışına yazma hatası oluşur. Kanonik modda, bağlı veya threads::shared bir hash'in anahtarları, ikinci bir geçişle sıralama için toplanmadan önce sayılır. Kodlayıcı, sabit 64 girişli bir yığın dizisi veya daha büyük sayımlar için ilk geçişten boyutlandırılmış bir yığın (heap) dizisi kullanır. İkinci geçiş bu kapasiteyi aşarsa, sayımlar karşılaştırılmadan önce girdiler sınırların dışına yazılır. Bu durum yığın veya heap belleğini bozar ve işlemin çökmesine neden olabilir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | 4.20 ≤ v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.