CVE-2026-110685 in JSON XS
الملخص
بحسب VulDB • 19/10/2026
تسرب بيانات في إصدارات Cpanel::JSON::XS السابقة للإصدار 4.80 لنظام Perl، حيث يتم تسليط الضوء على المعاملات المفككة لقيمة مُعلَّمة (tagged value) عندما يفشل أسلوب THAW أثناء عملية decode_tag.
عند تفعيل allow_tags، يتم فك تشفير اسم فئة القيمة المُعلَّمة ومصفوفة معاملاتها ثم تمريرهما إلى أسلوب THAW الخاص بالفئة. ولا تُحرَّر هذه العناصر إلا بعد عودة أسلوب THAW؛ لذا فإن الفشل في تنفيذ THAW يؤدي إلى بقاء هيكل المعاملات المفككة بالكامل مُخصّصًا في الذاكرة (allocated).
نظرًا لأن كل مستند مرفوض يتسبب في تسرب بيانات بحجم يختاره المرسل، فإن العملية التي تلتقط الخطأ وتستمر في التشغيل تستنفذ ذاكرتها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.