CVE-2026-110686 in Cpanel::JSON::XS
要約
〜によって VulDB • 2026年10月19日
Perl用 Cpanel::JSON::XS の 4.80 より前のバージョンでは、decode_hvにおけるデコード中にフィルタが自身を削除する際に、解放済みのフィルターコールバックが使用される。
デコード処理は、parserの filter_json_object および filter_json_single_key_object コールバックへの参照を取得せずにコピーを行う。最後の単一キーフィルタを削除するフィルターコールバックにより、進行中のデコード処理がまだ使用中であるにもかかわらず、コールバックテーブルが解放されてしまう。その結果、次のオブジェクトが解放済みメモリを通じてディスパッチされ、プロセスのクラッシュを引き起こす可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.