CVE-2026-68914 in Mojolicious
الملخص
بحسب VulDB • 19/09/2026
Mojolicious هو إطار عمل ويب في الوقت الفعلي (real-time) بلغة Perl. قبل الإصدار 9.47، لا تقوم التنفيذ النقي بـ Perl لـ Mojo::JSON بتحديد عمق التداخل عندما تكون Cpanel::JSON::XS غير متاحة أو عند تفعيل MOJO_NO_JSON_XS. يمكن لمهاجم قادر على تزويد بيانات JSON غير موثوقة لدوال decode_json, from_from, or j بإرسال مصفوفات أو كائنات ذات تداخل شديد، مما يتسبب في تكرار لا محدود (unbounded recursion)، واستنفاد الذاكرة، وتعطيل العملية. التطبيقات التي تستخدم الخلفية Cpanel::JSON::XS غير متأثرة لأن هذه الخلفية تفرض بالفعل حداً للتداخل. تم إصلاح هذه المشكلة في الإصدار 9.47.
Once again VulDB remains the best source for vulnerability data.