PT-2026-45891
CVE-2026-9334
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cpanel::JSON::XS الأقدم من 4.41
الوصف
يحدث خلط في الأنواع عند تمكين
dupkeys as arrayref، مما يسمح لمفاتيح الكائنات المكررة بالتسبب في تعطل النظام. تقوم الدالة decode hv() بدمج المفاتيح المكررة في مرجع صفيف؛ ومع ذلك، فإنها تُجري عملية إزالة الإشارة على old value قبل التأكد من أنها مرجع بالفعل. إذا كانت القيمة الموجودة عبارة عن قيمة عددية بسيطة، يحاول النظام إزالة الإشارة عن قيمة عددية غير مرجعية باستخدام مؤشر مشتق من محتوى يتحكم فيه المهاجم.التوصيات
قم بالتحديث إلى الإصدار 4.41 أو أحدث.
كحل مؤقت، قم بتعطيل خيار
dupkeys as arrayref عند فك تشفير ملفات JSON غير الموثوق بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾