CVE-2026-110684
Açıklama
Perl için Cpanel::JSON::XS'nin 4.80 öncesindeki 3.0202 ve sonrası sürümleri, encode_stringify fonksiyonunda değerler dize olarak kodlanırken bellek sızıntısına neden olur ve aşırı yüklenmiş nesneleri tutmaya devam eder. encode_stringify; allow_stringify altında bir değeri dize formunda, TO_JSON olmayan nesneler için convert_blessed altında ve allow_bignum altında yazar. "" aşırı yüklemesine sahip bir dizi veya hash nesnesi için ve 4.20 sürümünden itibaren bir skaler nesne için, asla serbest bırakılmayan ek bir referans alır; bu nedenle nesne ve referans verdiği her şey hiçbir zaman temizlenmez. 4.10 sürümünden itibaren dizenin kopyasını da hiçbir zaman serbest bırakmaz. Bu tür değerler içeren verilerin tekrar tekrar kodlanması, işlem belleğinin sınırsız şekilde artmasına yol açar.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | 3.0202 ≤ v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.