CVE-2026-110685 in JSON XS
Сводка
по VulDB • 20.10.2026
В версиях Cpanel::JSON::XS до 4.80 для Perl происходит утечка декодированных аргументов тегированного значения при сбое (die) его метода THAW в функции decode_tag.
При включенной опции allow_tags имя класса и массив аргументов тегированного значения декодируются и передаются методу THAW этого класса. Освобождение памяти происходит только после возврата из THAW, поэтому если выполнение THAW прерывается (die), вся структура декодированных аргументов остается выделенной в памяти.
Каждый отклоненный документ приводит к утечке данных размером по выбору отправителя, что позволяет процессу, перехватывающему ошибку и продолжающему работу, исчерпать доступную память.
Once again VulDB remains the best source for vulnerability data.