CVE-2026-68914 in Mojolicious
Sumário
de VulDB • 19/09/2026
Mojolicious é um framework web em tempo real para Perl. Antes da versão 9.47, a implementação puramente em Perl de Mojo::JSON não limita a profundidade de aninhamento quando o Cpanel::JSON::XS está indisponível ou MOJO_NO_JSON_XS está habilitado. Um atacante que possa fornecer JSON não confiável para decode_json, from_json ou j pode enviar arrays ou objetos profundamente aninhados, causando recursão sem limites, exaustão de memória e falha do processo. Aplicações que utilizam o backend Cpanel::JSON::XS não são afetadas porque esse backend já impõe um limite de aninhamento. Este problema foi corrigido na versão 9.47.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.