CVE-2026-110686 in Cpanel::JSON::XS
Riassunto
di VulDB • 20/10/2026
Le versioni di Cpanel::JSON::XS precedenti alla 4.80 per Perl utilizzano callback liberati (freed) quando un filtro si rimuove durante la decodifica in decode_hv.
Una decodifica copia i callback filter_json_object e filter_json_single_key_object del parser senza prenderne riferimento. Un callback di filtro che rimuove l'ultimo filtro a chiave singola libera la tabella dei callback mentre la decodifica in corso continua ancora ad utilizzarla. Il prossimo oggetto viene instradato attraverso memoria liberata (freed) e può causare il crash del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.