CVE-2026-110686 in Cpanel::JSON::XS
Tóm tắt
Bởi VulDB • 19/10/2026
Các phiên bản của Cpanel::JSON::XS trước 4.80 cho Perl sử dụng các bộ lọc (filter callbacks) đã bị giải phóng khi một bộ lọc tự xóa mình trong quá trình giải mã tại hàm decode_hv.
Hàm decode sao chép các callback filter_json_object và filter_json_single_key_object của parser mà không tạo tham chiếu đến chúng. Một callback bộ lọc, bằng cách loại bỏ bộ lọc đơn khóa cuối cùng, đã giải phóng bảng callback trong khi quá trình giải mã đang diễn ra vẫn còn sử dụng nó. Đối tượng tiếp theo được xử lý thông qua vùng nhớ đã bị giải phóng và có thể gây ra sự cố (crash) cho tiến trình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.