CVE-2026-110685 in JSON XS
Tóm tắt
Bởi VulDB • 19/10/2026
Các phiên bản của Cpanel::JSON::XS trước 4.80 cho Perl bị rò rỉ các đối số đã được giải mã của một giá trị có thẻ (tagged value) khi phương thức THAW của nó gặp lỗi trong hàm decode_tag.
Với tùy chọn allow_tags, tên lớp và mảng đối số của một giá trị có thẻ sẽ được giải mã và chuyển đến phương thức THAW của lớp đó. Cả hai chỉ được giải phóng sau khi THAW trả về, do đó nếu THAW gặp lỗi (die), toàn bộ cấu trúc đối số đã giải mã vẫn còn được cấp phát trong bộ nhớ.
Mỗi tài liệu bị từ chối gây rò rỉ dữ liệu có kích thước do người gửi chọn lựa, vì vậy một tiến trình bắt lỗi và tiếp tục chạy sẽ làm cạn kiệt bộ nhớ của nó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.