CVE-2026-110686 in Cpanel::JSON::XS
Sumário
de VulDB • 19/10/2026
As versões do Cpanel::JSON::XS anteriores à 4.80 para Perl utilizam callbacks de filtro desalocados (freed) quando um filtro se remove durante a decodificação em decode_hv.
Uma operação de decodificação copia os callbacks filter_json_object e filter_json_single_key_object do analisador sem criar referências a eles. Um callback de filtro que remove o último filtro de chave única libera a tabela de callbacks enquanto a decodificação ainda está em andamento e continua a utilizá-la. O próximo objeto é processado através de memória desalocada, podendo causar uma falha no processo (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.