CVE-2026-110672 in Cpanel::JSON::XS
요약
\~에 의해 VulDB • 2026. 10. 19.
Perl용 Cpanel::JSON::XS 4.80 이전 버전은 decode_hv에서 중복 키 또는 누락된 콜론으로 인해 거부된 객체의 디코딩된 키를 누출합니다.
24바이트 이상인 인용된 키, 비ASCII 바이트나 이스케이프 시퀀스를 포함하는 키는 새로운 스칼라로 디코딩됩니다. 그러나 키 뒤에 ':'가 없거나(4.09부터) 중복 키라는 이유로 객체가 거부될 경우 해당 스칼라는 해제되지 않습니다. allow_dupkeys, dupkeys_as_arrayref 또는 relaxed 옵션이 설정되어 있지 않은 한 중복 키는 에러입니다.
실패한 디코딩 후에도 계속 실행되는 프로세스는 각 거부된 문서당 하나의 키를 유지하며, 그 크기는 발신자에 의해 결정됩니다. 반복적인 요청은 프로세스 메모리를 고갈시킵니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.