CVE-2026-129114

Nome do Software Vulnerável e Versões Afetadas JSON::XS versões 3.04 até 4.04

Description Existe um problema na função incr parse() onde ocorre uma gravação de um byte fora dos limites do heap ao anexar um chunk de um byte. Isso acontece porque o buffer incremental cresce para uma vez e meia o comprimento necessário, sem reservar espaço para o caractere NUL de terminação. Em casos que envolvem um buffer vazio e um chunk de um byte, o caractere NUL é gravado um byte além da alocação se nenhuma realocação ocorrer. Um peer transmitindo dados para um consumidor incr parse pode disparar isso controlando como a entrada é dividida em leituras.

Recommendations Atualize o JSON::XS para a versão 4.05 ou posterior.