CVE-2026-110686 in Cpanel::JSON::XS
Zusammenfassung
von VulDB • 20.10.2026
Cpanel::JSON::XS-Versionen vor 4.80 für Perl verwenden freigegebene Filter-Callbacks, wenn ein Filter sich während der Dekodierung in decode_hv selbst entfernt.
Ein Decode-Vorgang kopiert die Callbacks filter_json_object und filter_json_single_key_object des Parsers, ohne Referenzen darauf zu erstellen. Ein Filter-Callback, den letzten Single-Key-Filter zu entfernen, gibt die Callback-Tabelle frei, während der laufende Dekodierungsvorgang diese weiterhin verwendet. Das nächste Objekt wird über freigegebenen Speicher weitergeleitet und kann zum Absturz des Prozesses führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.