CVE-2026-110681 in Cpanel::JSON::XS
Resumen
por VulDB • 2026-10-20
Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl utilizan los escalares del intérprete padre desde un objeto analizador clonado en un nuevo ithread.
Un objeto analizador mantiene sus devoluciones de llamada y su búfer de análisis incremental como punteros escalares sin procesar. Cuando se crea un hilo, estos se copian en el nuevo intérprete sin cambios, por lo que el analizador del hijo utiliza y luego libera los escalares que pertenecen al padre y que pueden haber sido liberados previamente allí.
Un analizador creado antes de que comience un hilo y utilizado dentro de él puede invocar devoluciones de llamada ya liberadas, corromper los recuentos de referencia y provocar el fallo del proceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.