Vulnerabilidades

Las versiones de Cpanel::JSON::XS desde la 4.51 hasta la 4.80 (sin incluir esta) para Perl permiten un consumo de CPU cuadrático al revalidar el búfer restante por cada valor en incr_parse. En el primer byte no ASCII de una cadena, el decodificador valida UTF-8 desde ese punto hasta el final de su entrada. incr_parse…

Cpanel::JSON::XS desde la versión 4.43 hasta la 4.80 (sin incluir esta) para Perl ordena incorrectamente las claves de cadena de bytes durante la codificación canónica en utf16_cmp. canonical ordena las claves por unidades de código UTF-16. Cuando alguna clave de un hash está marcada como UTF-8, todas las claves se…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl usan callbacks de filtro ya liberados cuando un filtro se elimina a sí mismo durante la decodificación en decode_hv. Una decodificación copia los callbacks filter_json_object y filter_json_single_key_object del parser sin tomar referencias a ellos. Un…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl filtran los argumentos decodificados de un valor etiquetado cuando su método THAW falla en decode_tag. Con allow_tags, el nombre de clase y el array de argumentos de un valor etiquetado se decodifican y se pasan al método THAW de la clase. Ambos se…

Las versiones de Cpanel::JSON::XS desde la 3.0202 hasta la 4.80 (exclusive) para Perl filtran memoria y retienen objetos sobrecargados al codificar valores como cadenas en encode_stringify. encode_stringify escribe un valor en su forma de cadena con allow_stringify, con convert_blessed para objetos sin TO_JSON y con…

Las versiones de Cpanel::JSON::XS desde la 4.42 hasta la 4.80 (exclusive) para Perl permiten que la división de la entrada en fragmentos cambie el valor decodificado de los números de nivel superior en incr_parse. allow_nonref está habilitado por defecto y incr_parse lo hereda. Un número, true, false o null de nivel…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl utilizan los escalares del intérprete padre desde un objeto analizador clonado en un nuevo ithread. Un objeto analizador mantiene sus callbacks y su búfer de análisis incremental como punteros a escalares sin procesar. Cuando se crea un hilo, estos se…

Cpanel::JSON::XS desde la versión 4.20 hasta la 4.80 (sin incluir esta) para Perl escribe fuera de los límites cuando un hash ligado (tied) o compartido crece durante la codificación canónica en encode_hv. Con canonical, las claves de un hash ligado o de threads::shared se cuentan antes de que una segunda pasada las…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl permiten agotar la memoria al almacenar en búfer la entrada incremental que supera max_size en incr_parse. El analizador añade cada fragmento a su búfer. En contexto escalar o de lista, compara max_size con el avance que ha realizado, no con la longitud…

Las versiones de Cpanel::JSON::XS desde la 4.28 hasta la 4.80 (exclusive) para Perl filtran el array que recopila los valores de claves duplicadas bajo dupkeys_as_arrayref en decode_hv. Con dupkeys_as_arrayref, los valores de una clave de objeto duplicada se recogen en un nuevo array. Una referencia adicional nunca se…

Cpanel::JSON::XS en versiones anteriores a la 4.80 para Perl permite el agotamiento de memoria al codificar la notación exponencial como dígitos decimales completos con allow_bignum. Con allow_bignum, un número JSON con fracción o exponente se decodifica como un Math::BigFloat, que almacena el exponente por separado y…

Cpanel::JSON::XS desde la versión 4.33 hasta la 4.80 (excluida) para Perl acepta UTF-8 mal formado en las claves sin comillas (bare hash keys) bajo allow_barekey en decode_hv. Con utf8 y allow_barekey, que relaja la validación, una clave entre comillas se valida como UTF-8, pero los bytes de una clave sin comillas se…

Las versiones de Cpanel::JSON::XS desde la 4.33 hasta la 4.80 para Perl no detectan claves desnudas duplicadas que contienen caracteres no ASCII, lo que permite una confusión de tipos con dupkeys_as_arrayref en decode_hv. Con allow_barekey, que se activa con relaxed, una clave desnuda que contiene un byte no ASCII se…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl permiten el agotamiento de la pila mediante valores etiquetados anidados bajo allow_tags en decode_tag. Con allow_tags, "(" inicia un valor etiquetado. Su etiqueta y su valor se decodifican de forma recursiva, y cada uno puede iniciar otro valor…

Las versiones de Cpanel::JSON::XS anteriores a la 4.80 para Perl filtran la clave decodificada de un objeto rechazado por una clave duplicada o por la falta de dos puntos en decode_hv. Una clave entre comillas de 24 o más bytes, o una que contenga un byte no ASCII o una secuencia de escape, se decodifica en un nuevo…