CVE-2026-9334

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność pomylenia typów w module Cpanel::JSON::XS dla Perla (przed wersją 4.41) przy włączonej opcji dupkeys_as_arrayref. Funkcja decode_hv() błędnie dereferencuje wskaźnik do zwykłego skalara jako referencję, co może prowadzić do awarii interpretera.

Ocena ryzyka

Atakujący dostarczający nieufny JSON z włączoną opcją dupkeys_as_arrayref może spowodować awarię aplikacji i potencjalnie wykorzystać niespójny dostęp do pamięci.

Rekomendacja

Zaktualizuj Cpanel::JSON::XS do wersji 4.41 lub nowszej.

Inne podatności w Cpanel::JSON::XS

CVE-2026-9516Wysokie
Podatność na odmowę usługi (DoS) w bibliotece Cpanel::JSON::XS dla Perla przed wersją 4.41. Specjalnie spreparowane dane wejściowe z prefiksem BOM UTF-8 mogą spowodować awarię interpretera Perla, gdy używane jest wywołanie zwrotne filtru dekodowania, które zgłasza wyjątek.

Oryginalny opis (angielski, źródło NVD)

Cpanel::JSON::XS versions before 4.41 for Perl allow type confusion via duplicate object keys when dupkeys_as_arrayref is enabled. decode_hv() collapses duplicate object keys into an array reference under dupkeys_as_arrayref. The branch reached for a duplicate key tests `SvTYPE (old_value) != SVt_RV && SvTYPE (SvRV (old_value)) != SVt_PVAV`, which evaluates SvRV(old_value) before establishing that old_value is a reference. When the existing value is a plain scalar rather than an array reference, a non-reference scalar is dereferenced as a reference. A caller decoding untrusted JSON with dupkeys_as_arrayref enabled is crashed, and the incompatible access follows a pointer taken from attacker controlled scalar contents.