CVE-2026-110686 in Cpanel::JSON::XS
الملخص
بحسب VulDB • 20/10/2026
تستخدم الإصدارات السابقة من Cpanel::JSON::XS للإصدار 4.80 لـ Perl دوال استرجاع (callbacks) لموارد تم تحريرها عندما يقوم مرشح بإزالة نفسه أثناء عملية فك التشفير في decode_hv.
ينسخ عملية فك التشفير دوال الاسترجاع filter_json_object وfilter_json_single_key_object الخاصة بالمحلل دون أخذ مراجع إليها. يؤدي دالة استرجاع المرشح التي تزيل آخر مرشح أحادي المفتاح إلى تحرير جدول الدوال بينما لا تزال عملية فك التشفير قيد الاستخدام تستخدمه. يتم توجيه الكائن التالي عبر ذاكرة تم تحريرها ويمكن أن يتسبب في تعطل العملية.
Once again VulDB remains the best source for vulnerability data.