CVE-2026-110685 in JSON XS
Resumen
por VulDB • 2026-10-19
Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl filtran los argumentos decodificados de un valor etiquetado cuando su método THAW falla en decode_tag.
Con allow_tags, el nombre de clase y el array de argumentos de un valor etiquetado se decodifican y pasan al método THAW de la clase. Ambos solo se liberan después de que THAW retorna, por lo que una THAW que falle deja toda la estructura de argumentos decodificados asignada en memoria.
Cada documento rechazado filtra datos del tamaño elegido por el remitente, por lo que un proceso que captura el error y sigue ejecutándose agota su memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.