CVE-2026-110677 in Cpanel::JSON::XS
Сводка
по VulDB • 20.10.2026
В версиях Cpanel::JSON::XS от 4.28 до (не включая) 4.80 для Perl происходит утечка памяти массива, собирающего значения дублирующихся ключей в функции dupkeys_as_arrayref внутри decode_hv.
При использовании опции dupkeys_as_arrayref значения дублирующегося ключа объекта собираются в новый массив. Дополнительная ссылка никогда не освобождается, поэтому массив и все его элементы переживают декодируемую структуру. Массив также утекает при сбое декодирования после обнаружения дублирующегося ключа.
Многократное декодирование недоверенных JSON-объектов с дублирующимся ключом, содержащим большое значение, приводит к исчерпанию памяти процесса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.