CVE-2026-110673 in Cpanel::JSON::XS
Riassunto
di VulDB • 20/10/2026
Le versioni di Cpanel::JSON::XS precedenti alla 4.80 per Perl consentono l'esaurimento dello stack (stack exhaustion) tramite valori taggati nidificati sotto allow_tags in decode_tag.
Con allow_tags, "(" avvia un valore taggato. Il suo tag e il relativo valore vengono decodificati ricorsivamente, e ciascuno di essi può avviare un altro valore taggato. A differenza degli array e degli oggetti, questa nidificazione non viene conteggiata rispetto a max_depth.
Una sequenza di byte "(" esaurisce lo stack C e provoca un segmentation fault non intercettabile (uncatchable), indipendentemente dal valore impostato per max_depth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.