CVE-2026-68914

Nome do Software Vulnerável e Versões Afetadas Mojolicious versões anteriores a 9.47

Description A implementação pure-Perl do Mojo::JSON não limita a profundidade de aninhamento quando a variável MOJO NO JSON XS está habilitada ou quando o Cpanel::JSON::XS não está disponível. Um invasor pode fornecer JSON não confiável para as funções decode json(), from json() ou j() contendo arrays ou objetos profundamente aninhados. Isso leva a uma recursão ilimitada, exaustão de memória e a queda do processo.

Recommendations Atualize para a versão 9.47. Como mitigação temporária, certifique-se de que o backend Cpanel::JSON::XS esteja disponível e ativo, pois ele impõe limites de aninhamento.