CVE-2026-110682
Açıklama
Perl için Cpanel::JSON::XS'in 4.42 ile 4.80 öncesindeki sürümlerinde, girdi parçalama (input chunking) işlemi incr_parse içindeki üst düzey sayıların çözümlenmiş değerini değiştirebilmektedir. allow_nonref varsayılan olarak etkindir ve incr_parse bunu devralır. Üst düzey bir sayının, true, false veya null değerinin kapatma ayırıcısı yoktur, bu nedenle artımlı ayrıştırıcı gelen her şeyi çözer. 12 baytları birlikte okunduğunda tek bir değer olarak çözümlenirken, iki ayrı okumaya bölündüğünde önce 1 sonra 2 olarak çözümlenir. Okuma sınırlarını etkileyebilen bir eş, bir akış tüketicisinin kaç mesaj çözümlediğini ve bu mesajların hangi değerleri taşıdığını değiştirebilir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | 4.42 ≤ v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.