CVE-2026-14803

إصدارات Mojo::JSON السابقة للإصدار 9.47

يسمح برنامج فك التشفير المكتوب بلغة Perl الخالصة باستنفاد الذاكرة بسبب التكرار غير المحدود. وعلى وجه التحديد، فإن مسار فك التشفير حيث تقوم الدالة decode value() بإرسال البيانات إلى الدالتين decode array() و decode object() يفتقر إلى حد للعمق، مما يسمح لوثيقة JSON صغيرة الحجم ولكن متداخلة بعمق باستهلاك ذاكرة زائدة. تحدث هذه المشكلة عندما لا يكون Cpanel::JSON::XS مثبتًا أو عندما يتم تعيين المتغير MOJO NO JSON XS=1. قد يواجه المستدعون الذين يقومون بفك تشفير نصوص JSON غير موثوق بها، مثل أولئك الذين يستخدمون Mojo::Message::json عبر $c->req->json، استنفادًا لذاكرة العملية مما يؤدي إلى رفض الخدمة.

قم بالتحديث إلى الإصدار 9.47 أو أحدث.

كإجراء تخفيفي مؤقت، تأكد من تثبيت Cpanel::JSON::XS وعدم تعيين المتغير MOJO NO JSON XS على القيمة 1 لتجنب مسار فك التشفير باستخدام لغة Perl الخالصة.