CVE-2026-110681 in Cpanel::JSON::XS
요약
\~에 의해 VulDB • 2026. 10. 20.
Perl용 Cpanel::JSON::XS 4.80 이전 버전은 새 ithread로 복제된 파서 객체에서 부모 인터프리터의 스칼라를 사용합니다.
파서 객체는 콜백과 증분 파싱 버퍼를 원시 스칼라 포인터로 보유합니다. 스레드가 생성될 때 이러한 값이 변경되지 않은 채 새로운 인터프리터에 복사되므로, 자식 파서는 부모가 소유한 스칼라(이미 해제되었을 수 있음)를 사용하며 나중에 이를 해제합니다.
스레드 시작 전에 생성되어 해당 스레드 내부에서 사용되는 파서는 해제된 콜백을 호출하고 참조 카운트를 손상시켜 프로세스를 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.