CVE-2026-110681
Açıklama
Perl için Cpanel::JSON::XS 4.80 öncesi sürümler, yeni bir ithread içine klonlanan bir ayrıştırıcı nesnesinden ana yorumlayıcının skalerlerini kullanır. Bir ayrıştırıcı nesnesi, geri çağırmalarını ve artımlı ayrıştırma tamponunu ham skaler işaretçileri olarak tutar. Bir iş parçacığı oluşturulduğunda, bunlar yeni yorumlayıcıya değiştirilmeden kopyalanır; bu nedenle alt işlemin ayrıştırıcısı, ana işleme ait olan ve orada zaten serbest bırakılmış olabilecek skalerleri kullanır ve daha sonra serbest bırakır. Bir iş parçacığı başlamadan önce oluşturulan ve içinde kullanılan bir ayrıştırıcı, serbest bırakılmış geri çağırmaları çağırabilir, referans sayımlarını bozabilir ve işlemin çökmesine neden olabilir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.