CVE-2026-129113

Nome do Software Vulnerável e Versões Afetadas JSON::XS versões 4.0 00 até 4.04

Descrição Existe um problema onde o comprimento do buffer incremental é corrompido ao cortar além do seu fim na função incr skip() após um número de nível superior. O analisador incremental trata sequências de dígitos, sinais, pontos e marcadores de expoente como um único número, enquanto o decodificador para ao final de um número válido, deixando um deslocamento de bytes não decodificados. Quando o buffer é esvaziado sem limpar esses bytes, uma chamada subsequente a incr parse() sem nova entrada os lê novamente e move o deslocamento para além do fim do buffer. Consequentemente, incr skip() remove esses bytes, fazendo com que o comprimento do buffer envolva. Um invasor que envie a entrada "1-2" para um consumidor incr parse pode causar a saída do processo através de um caminho de falta de memória não capturável no Perl.

Recomendações Atualize o JSON::XS para a versão 4.05 ou posterior.