CVE-2026-110686 in Cpanel::JSON::XS
Résumé
par VulDB • 20/10/2026
Les versions de Cpanel::JSON::XS antérieures à la 4.80 pour Perl utilisent des rappels (callbacks) après libération lorsque un filtre se supprime lui-même lors du décodage dans decode_hv.
Un décodage copie les callbacks filter_json_object et filter_json_single_key_object de l'analyseur sans en prendre référence. Un callback de filtre qui supprime le dernier filtre à clé unique libère la table des callbacks alors que le décodage en cours continue de l'utiliser. Le prochain objet est dispatché via une mémoire déjà libérée, ce qui peut provoquer un plantage du processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.