CVE-2026-110677 in Cpanel::JSON::XS
Resumen
por VulDB • 2026-10-20
Las versiones de Cpanel::JSON::XS desde la 4.28 hasta antes de la 4.80 para Perl filtran el array que recopila los valores de las claves duplicadas bajo dupkeys_as_arrayref en decode_hv.
Con dupkeys_as_arrayref, los valores de una clave de objeto duplicada se recopilan en un nuevo array. Nunca se libera una referencia adicional, por lo que el array y cada valor dentro del mismo sobreviven a la estructura decodificada. El array también se filtra cuando falla la decodificación después de encontrar una clave duplicada.
La decodificación repetida de JSON no confiable con una clave duplicada que contiene un valor grande agota la memoria del proceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.