Cpanel
Cpanel Json XS: vulnerabilidades y CVE
Cpanel Json XS tiene 9 vulnerabilidades publicadas, 9 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE9
Últimos 12 meses9
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-110687 | Sin puntuar | 0.17% | — | 19 oct 2026 | Cpanel::JSON::XS desde la versión 4.43 hasta la 4.80 (sin incluir esta) para Perl ordena incorrectamente las claves de cadena de bytes durante la codificación canónica en utf16_cmp. canonical ordena las claves por… |
| CVE-2026-110686 | Sin puntuar | 0.17% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl usan callbacks de filtro ya liberados cuando un filtro se elimina a sí mismo durante la decodificación en decode_hv. Una decodificación copia los… |
| CVE-2026-110685 | Sin puntuar | 0.17% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl filtran los argumentos decodificados de un valor etiquetado cuando su método THAW falla en decode_tag. Con allow_tags, el nombre de clase y el array de… |
| CVE-2026-110682 | Sin puntuar | 0.17% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS desde la 4.42 hasta la 4.80 (exclusive) para Perl permiten que la división de la entrada en fragmentos cambie el valor decodificado de los números de nivel superior en incr_parse.… |
| CVE-2026-110680 | Sin puntuar | 0.17% | — | 19 oct 2026 | Cpanel::JSON::XS desde la versión 4.20 hasta la 4.80 (sin incluir esta) para Perl escribe fuera de los límites cuando un hash ligado (tied) o compartido crece durante la codificación canónica en encode_hv. Con… |
| CVE-2026-110676 | Sin puntuar | 0.17% | — | 19 oct 2026 | Cpanel::JSON::XS en versiones anteriores a la 4.80 para Perl permite el agotamiento de memoria al codificar la notación exponencial como dígitos decimales completos con allow_bignum. Con allow_bignum, un número JSON con… |
| CVE-2026-110674 | Sin puntuar | 0.20% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS desde la 4.33 hasta la 4.80 para Perl no detectan claves desnudas duplicadas que contienen caracteres no ASCII, lo que permite una confusión de tipos con dupkeys_as_arrayref en… |
| CVE-2026-110673 | Sin puntuar | 0.17% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl permiten el agotamiento de la pila mediante valores etiquetados anidados bajo allow_tags en decode_tag. Con allow_tags, "(" inicia un valor etiquetado. Su… |
| CVE-2026-110672 | Sin puntuar | 0.17% | — | 19 oct 2026 | Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl filtran la clave decodificada de un objeto rechazado por una clave duplicada o por la falta de dos puntos en decode_hv. Una clave entre comillas de 24 o… |