Podatności Cpanel::JSON::XS

Cpanel::JSON::XS w wersjach od 4.51 przed 4.80 dla Perla pozwala na kwadratowe zużycie CPU przez ponowną walidację pozostałego bufora dla każdej wartości w incr_parse. Przy pierwszym bajcie nie-ASCII w łańcuchu dekoder waliduje UTF-8 od tego miejsca do końca wejścia, a każda wartość ponownie waliduje resztę bufora.

Cpanel::JSON::XS w wersjach od 4.43 przed 4.80 dla Perla błędnie porządkuje klucze będące łańcuchami bajtów podczas kodowania kanonicznego w utf16_cmp. Gdy dowolny klucz w hashu ma flagę UTF-8, wszystkie klucze są dekodowane jako UTF-8 do porównania, w tym klucze bajtowe zapisywane jako znaki Latin-1.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa zwolnionych callbacków filtrów, gdy filtr usuwa się podczas dekodowania w decode_hv. Dekodowanie kopiuje callbacki filter_json_object i filter_json_single_key_object bez referencji, więc filtr usuwający ostatni filtr jednokluczowy zwalnia tablicę callbacków w trakcie użycia.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla wycieka zdekodowane argumenty wartości tagowanej, gdy jej metoda THAW umiera w decode_tag. Przy allow_tags nazwa klasy i tablica argumentów są zwalniane dopiero po powrocie THAW, więc śmierć THAW pozostawia całą strukturę argumentów zaalokowaną.

Cpanel::JSON::XS w wersjach od 3.0202 przed 4.80 dla Perla wycieka pamięć i zatrzymuje przeciążone obiekty podczas kodowania wartości jako łańcuchów w encode_stringify. Dla obiektu tablicy lub hasha z przeciążeniem "" (a od 4.20 także obiektu skalarnego) pobierana jest dodatkowa referencja, która nigdy nie jest zwalniana.

Cpanel::JSON::XS w wersjach od 4.42 przed 4.80 dla Perla pozwala, aby podział wejścia na fragmenty zmieniał zdekodowaną wartość liczb najwyższego poziomu w incr_parse. Bajty 12 dekodują się jako jedna wartość przy wspólnym odczycie, ale jako 1 i 2 przy podziale na dwa odczyty.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa skalarów interpretera nadrzędnego z obiektu parsera sklonowanego do nowego ithread. Callbacki i bufor parsowania przyrostowego są kopiowane jako surowe wskaźniki, więc parser dziecka używa i później zwalnia skalary należące do rodzica.

Podatność w bibliotece Cpanel::JSON::XS dla Perla (wersje 4.20 do 4.80) polega na zapisie poza granicami bufora podczas kodowania kanonicznego hasha powiązanego (tied) lub współdzielonego (threads::shared), gdy liczba kluczy wzrośnie między pierwszym a drugim przebiegiem. Może to uszkodzić pamięć stosu lub sterty i doprowadzić do awarii procesu.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) funkcja incr_parse buforuje dane wejściowe ponad limit max_size, ponieważ porównuje postęp parsowania, a nie długość bufora. Fragment zaczynający się od bajtu NUL lub wywołanie w kontekście void omija sprawdzenie, co pozwala na nieograniczony wzrost bufora i wyczerpanie pamięci.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.28 do 4.80) opcja dupkeys_as_arrayref powoduje wyciek tablicy zbierającej wartości zduplikowanego klucza w decode_hv — dodatkowa referencja nie jest zwalniana, więc tablica i jej wartości przeżywają zdekodowaną strukturę. Wyciek następuje także przy błędzie dekodowania po napotkaniu zduplikowanego klucza.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) z opcją allow_bignum liczby w notacji wykładniczej są kodowane jako pełne liczby dziesiętne, co może prowadzić do wyczerpania pamięci. Niewielki tekst, np. [1e30000000], może zostać zakodowany do około 30 MB, ponieważ wykładnik nie jest ograniczany.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) opcja allow_barekey w decode_hv akceptuje nieprawidłowy UTF-8 w kluczach bez cudzysłowów, ponieważ bajty klucza są zapisywane jako ciąg oznaczony jako UTF-8 bez walidacji. Późniejsze operacje na takim kluczu, np. lc, uc lub ponowne kodowanie hasha, kończą się błędem malformed UTF-8.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) zduplikowane klucze bez cudzysłowów zawierające znaki nie-ASCII nie są wykrywane, co przy opcji dupkeys_as_arrayref w decode_hv prowadzi do pomylenia typów. Powtórzony klucz zastępuje wcześniejszą wartość, a kolejne powtórzenie może potraktować wartość jako tablicę i wyłuskać wskaźnik z liczby JSON.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) opcja allow_tags w decode_tag pozwala na wyczerpanie stosu poprzez zagnieżdżone wartości tagowane. Zagnieżdżenie tagów nie jest liczone względem max_depth, więc ciąg znaków "(" może wyczerpać stos C i wywołać nieprzechwytywalny błąd segmentacji.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) następuje wyciek zdekodowanego klucza obiektu odrzuconego z powodu zduplikowanego klucza lub braku dwukropka w decode_hv. Klucz w cudzysłowie o długości 24 lub więcej bajtów, zawierający znak nie-ASCII lub sekwencję ucieczki, nie jest zwalniany przy odrzuceniu obiektu.

Podatność na odmowę usługi (DoS) w bibliotece Cpanel::JSON::XS dla Perla przed wersją 4.41. Specjalnie spreparowane dane wejściowe z prefiksem BOM UTF-8 mogą spowodować awarię interpretera Perla, gdy używane jest wywołanie zwrotne filtru dekodowania, które zgłasza wyjątek.

Podatność pomylenia typów w module Cpanel::JSON::XS dla Perla (przed wersją 4.41) przy włączonej opcji dupkeys_as_arrayref. Funkcja decode_hv() błędnie dereferencuje wskaźnik do zwykłego skalara jako referencję, co może prowadzić do awarii interpretera.