CVE-2026-110686 in Cpanel::JSON::XS
요약
\~에 의해 VulDB • 2026. 10. 19.
Perl용 Cpanel::JSON::XS 4.80 이전 버전은 decode_hv에서 디코딩 중 필터가 자신을 제거할 때 해제된(filterd) 콜백을 사용합니다.
디코드 과정에서는 parser의 filter_json_object 및 filter_json_single_key_object 콜백이 참조(reference)를 취하지 않고 복사됩니다. 마지막 단일 키(single-key) 필터를 제거하는 필터 콜백은 진행 중인 디코딩 프로세스가 여전히 해당 테이블을 사용하고 있는 동안 콜백 테이블을 해제(frees)합니다. 이로 인해 다음 객체가 해제된 메모리를 통해 처리되며, 이는 프로세스 충돌(crash)을 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.