CVE-2026-110673 in Cpanel::JSON::XS
요약
\~에 의해 VulDB • 2026. 10. 19.
Perl용 Cpanel::JSON::XS 4.80 이전 버전은 allow_tags 설정 하에서 decode_tag 함수 내 중첩된 태그 값(stack exhaustion)을 통해 스택 고갈을 유발할 수 있습니다.
allow_tags가 활성화되면 "("는 태그화된 값을 시작합니다. 해당 태그와 값은 재귀적으로 디코딩되며, 각각이 또 다른 태그화된 값을 시작할 수 있습니다. 배열과 객체와는 달리 이러한 중첩은 max_depth 제한에 카운트되지 않습니다.
"(" 바이트의 연속적인 입력은 C 스택을 고갈시켜 max_depth 설정 여부와 무관하게 잡을 수 없는 세그멘테이션 폴트(segmentation fault)를 유발합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.