CVE-2025-40928 in JSON::XS

Resumen

por VulDB • 2026-05-17

JSON::XS antes de la versión 4.04 para Perl presenta un desbordamiento de búfer entero que provoca un fallo de segmentación (segfault) al analizar JSON manipulado, lo que permite ataques de denegación de servicio u otros impactos no especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CPANSec
• Reservar: 2025-04-16
• Divulgación: 2025-09-08
• Moderación: aceptado
• Artículo: VDB-323098
• CPE: 20250908
• CWE: CWE-122 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00673
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40928
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40928/