CVE-2026-110688
Açıklama
Perl için Cpanel::JSON::XS'nin 4.51 ile 4.80 arasındaki sürümleri, incr_parse içindeki her değer için kalan tamponun yeniden doğrulanması nedeniyle kuadratik CPU kullanımına izin verir. Bir dizedeki ilk ASCII olmayan baytta, kod çözücü oradan girişin sonuna kadar olan kısmı UTF-8 olarak doğrular. incr_parse, tamponlanmış her değeri yeni bir kod çözücü ile çözer; bu nedenle her değer tamponun geri kalanını yeniden doğrular ve girişin iki katına çıkması iş yükünü dört katına çıkarır. Tek bir okuma işleminde yaklaşık bir megabayt sıradan ASCII olmayan JSON gönderen bir eş, işlemi saniyelerce CPU süresi boyunca meşgul eder.
Nasıl düzeltilir
- Cpanel-JSON-XS4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cpanel-JSON-XS | 4.51 ≤ v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.