CVE-2026-9334
Açıklama
Perl için Cpanel::JSON::XS'in 4.41 öncesi sürümleri, dupkeys_as_arrayref etkinleştirildiğinde yinelenen nesne anahtarları aracılığıyla tip karmaşasına izin verir. decode_hv(), dupkeys_as_arrayref altında yinelenen nesne anahtarlarını bir dizi referansında toplar. Yinelenen bir anahtar için ulaşılan dal, `SvTYPE (old_value) != SVt_RV && SvTYPE (SvRV (old_value)) != SVt_PVAV` ifadesini test eder; bu durum, old_value'nun bir referans olduğu belirlenmeden önce SvRV(old_value)'yu değerlendirir. Mevcut değer bir dizi referansı yerine düz bir skaler olduğunda, referans olmayan bir skaler, referans olarak çözümlenir. dupkeys_as_arrayref etkinken güvenilmeyen JSON verilerini çözen bir çağırıcı çöker ve uyumsuz erişim, saldırgan tarafından kontrol edilen skaler içeriklerden alınan bir işaretçiyi takip eder.
Nasıl düzeltilir
- rurban cpanel\4.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rurban cpanel\ | \ ≤ v < 4.41 | 4.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.