CVE-2026-124536

اسم البرنامج المصاب والإصدارات المتأثرة JSON::XS الإصدارات السابقة لـ 4.05

Description توجد مشكلة تؤدي إلى استنفاد الذاكرة بسبب تخزين المدخلات المتزايدة مؤقتًا بما يتجاوز حد max size. يحدث هذا عند وجود بايت NUL في الدالة incr parse(). يقوم المحلل بإضافة قطع البيانات إلى المخزن المؤقت ويقارن max size بمدى التقدم المحرز وليس بطول المخزن المؤقت الفعلي. نظرًا لأن بايت NUL يتم تفسيره على أنه نهاية المدخلات، يظل المحلل دون الحد بينما يستمر المخزن المؤقت في النمو. بالإضافة إلى ذلك، لا يمكن للدالة incr skip() إزالة بايت NUL، مما يسمح للطرف الذي يقوم ببث البيانات باستنفاد ذاكرة العملية.

Recommendations تحديث JSON::XS إلى الإصدار 4.05 أو أحدث.