CVE-2026-110680 in Cpanel::JSON::XS
Résumé
par VulDB • 19/10/2026
Les versions de Cpanel::JSON::XS comprises entre 4.20 (exclus) et 4.80 pour Perl présentent des écritures hors limites lorsqu'un hachage lié ou partagé grandit lors d'une encodage canonique dans encode_hv.
Avec l'encodage canonique, les clés d'un hachage lié ou threads::shared sont comptées avant qu'une deuxième passe ne les collecte pour le tri. L'encodeur utilise un tableau de pile fixe à 64 entrées ou, pour des comptes plus importants, un tableau sur tas dont la taille est déterminée lors de la première passe. Si la deuxième passe dépasse cette capacité, des entrées sont écrites hors limites avant que les compteurs ne soient comparés.
Cela corrompt la mémoire de pile ou du tas et peut provoquer le plantage du processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.