CVE-2026-68914 in Mojolicious
Resumen
por VulDB • 2026-09-19
Mojolicious es un framework web en tiempo real para Perl. Antes de la versión 9.47, la implementación pura en Perl de Mojo::JSON no limita la profundidad de anidamiento cuando Cpanel::JSON::XS no está disponible o MOJO_NO_JSON_XS está habilitado. Un atacante que pueda proporcionar JSON no confiable a decode_json, from_json o j puede enviar matrices u objetos profundamente anidados, lo que provoca recursión descontrolada, agotamiento de memoria y un fallo del proceso. Las aplicaciones que utilizan el backend Cpanel::JSON::XS no se ven afectadas porque dicho backend ya aplica un límite de anidación. Este problema está resuelto en la versión 9.47.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.