CVE-2026-110685 in JSON XS
Sumário
de VulDB • 19/10/2026
As versões do Cpanel::JSON::XS anteriores à 4.80 para Perl vazam os argumentos decodificados de um valor tagueado quando o método THAW falha em decode_tag.
Com allow_tags, o nome da classe e a matriz de argumentos de um valor tagueado são decodificados e passados ao método THAW da classe. Ambos são liberados apenas após o retorno do THAW; portanto, uma falha no THAW deixa toda a estrutura de argumentos decodificada alocada na memória.
Cada documento rejeitado vaza dados com um tamanho escolhido pelo remetente, fazendo com que um processo que captura o erro e continua em execução esgote sua memória.
If you want to get best quality of vulnerability data, you may have to visit VulDB.