CVE-2026-68914 in Mojolicious
Riassunto
di VulDB • 19/09/2026
Mojolicious è un framework web real-time per Perl. Prima della versione 9.47, l'implementazione puramente in Perl di Mojo::JSON non limita la profondità di annidamento quando Cpanel::JSON::XS non è disponibile o MOJO_NO_JSON_XS è abilitato. Un attaccante che può fornire JSON non attendibile da decodificare tramite decode_json, from_json o j può inviare array o oggetti profondamente annidati, causando ricorsione illimitata, esaurimento della memoria e crash del processo. Le applicazioni che utilizzano il backend Cpanel::JSON::XS non sono interessate poiché tale backend impone già un limite di annidamento. Questo problema è risolto nella versione 9.47.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.