CVE-2026-110687 in Cpanel::JSON::XS
Riassunto
di VulDB • 19/10/2026
Le versioni di Cpanel::JSON::XS dalla 4.43 alla 4.79 per Perl ordinano erroneamente le chiavi byte-string durante la codifica canonica in utf16_cmp.
La funzione canonical ordina le chiavi in base alle unità di codice UTF-16. Quando una qualsiasi chiave in un hash ha il flag UTF-8 impostato, tutte le chiavi vengono decodificate come UTF-8 per il confronto, incluse le byte-string che l'encoder scrive come caratteri Latin-1. Una chiave byte-string i cui byte sono validi UTF-8 viene ordinata in modo errato e due chiavi con codifiche diverse possono risultare uguali nel confronto, venendo lasciate nell'ordine di hash originale.
Gli stessi dati possono essere codificati in documenti canonici diversi tra processi differenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.