CVE-2026-124536

Nome do Software Vulnerável e Versões Afetadas JSON::XS versões anteriores a 4.05

Description Existe um problema onde a exaustão de memória pode ocorrer devido ao buffering de entrada incremental além do limite max size. Isso acontece quando um byte NUL está presente na função incr parse(). O parser anexa blocos de dados ao seu buffer e compara o max size com o progresso realizado, e não com o comprimento real do buffer. Como um byte NUL é interpretado como o fim da entrada, o parser permanece abaixo do limite enquanto o buffer continua a crescer. Além disso, a função incr skip() não consegue remover o byte NUL, permitindo que um peer que transmita dados esgote a memória do processo.

Recommendations Atualize o JSON::XS para a versão 4.05 ou posterior.