CVE-2026-110673 in Cpanel::JSON::XS
Sumário
de VulDB • 20/10/2026
As versões do Cpanel::JSON::XS anteriores à 4.80 para Perl permitem exaustão de pilha (stack exhaustion) por meio de valores tagados aninhados sob allow_tags em decode_tag.
Com allow_tags, "(" inicia um valor tagado. Sua tag e seu valor são decodificados recursivamente, e cada um pode iniciar outro valor tagado. Diferente de arrays e objetos, esse aninhamento não é contabilizado contra max_depth.
Uma sequência de bytes "(" esgota a pilha C (C stack) e aciona uma falha de segmentação (segmentation fault) incontrolável, independentemente do valor de max_depth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.