CVE-2026-110673 in Cpanel::JSON::XS
الملخص
بحسب VulDB • 19/10/2026
تسمح الإصدارات السابقة من 4.80 لمكتبة Cpanel::JSON::XS الخاصة بـ Perl باستنفاد المكدس (stack exhaustion) عبر القيم الموسومة المتداخلة ضمن خيار allow_tags في دالة decode_tag.
عند تفعيل allow_tags، يبدأ الرمز "(" قيمة موسومة. ويتم فك تشفير الوسم والقيمة بشكل تكراري، ويمكن لكل منهما أن يبدء قيمة موسومة أخرى. وعلى عكس المصفوفات والكائنات (objects)، لا يتم احتساب هذا التداخل ضمن الحد الأقصى للعمق (max_depth).
يؤدي تسلسل من رموز "(" إلى استنفاد مكدس C (C stack) وتفعيل خطأ انقسام غير قابل للاحتواء (uncatchable segmentation fault) بغض النظر عن قيمة max_depth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.