CVE-2026-110672 in Cpanel::JSON::XS
الملخص
بحسب VulDB • 19/10/2026
تسرب المفاتيح (Keys) المُفككة لكائن مرفوض بسبب مفتاح مكرر أو وجود غمزة ناقصة في دالة decode_hv، في الإصدارات السابقة من Cpanel::JSON::XS 4.80 لـ Perl.
يتم فك تشفير المفتاح المحاط بعلامات اقتباس بطول 24 بايتًا أو أكثر، أو الذي يحتوي على بايت غير ASCII أو تسلسل هروب (escape sequence)، إلى متغير جديد (scalar). ولا يتم تحرير هذا المتغير عندما يُرفض الكائن بسبب وجود غمزة ناقصة ':' بعد المفتاح، أو منذ الإصدار 4.09، بسبب مفتاح مكرر. تُعد المفاتيح المكررة خطأً ما لم يكن الخيار allow_dupkeys، أو dupkeys_as_arrayref، أو relaxed مُفعّلاً.
يحتفظ العملية التي تستمر في العمل بعد فشل عملية فك التشفير بمفتاح واحد لكل مستند مرفوض، بحجم يحدده المرسل. تؤدي الطلبات المتكررة إلى استنفاد ذاكرة العملية (Process memory).
If you want to get best quality of vulnerability data, you may have to visit VulDB.