CVE-2026-110685
Açıklama
Perl için Cpanel::JSON::XS 4.80 öncesi sürümlerde, bir etiketli değerin THAW yöntemi decode_tag içerisinde hata verdiğinde, çözümlenmiş argümanlar sızdırılmaktadır. allow_tags etkinleştirildiğinde, etiketli bir değerin sınıf adı ve argüman dizisi çözümlenir ve sınıfın THAW yöntemine iletilir. Her ikisi de ancak THAW geri döndükten sonra serbest bırakılır; bu nedenle hata veren bir THAW, tüm çözümlenmiş argüman yapısının tahsis edilmiş olarak kalmasına neden olur. Reddedilen her belge, göndericinin seçtiği boyutta veri sızdırır, böylece hatayı yakalayan ve çalışmaya devam eden bir işlem belleğini tüketir.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.