CVE-2026-9516: podatność w cPanel::JSON::XS umożliwiająca DoS

Co wiadomo

W wersjach cPanel::JSON::XS przed 4.41 dla Perla występuje luka umożliwiająca atak typu odmowa usługi (DoS) poprzez przetwarzanie danych wejściowych z prefiksem UTF-8 BOM, gdy wywołanie zwrotne filtra dekodowania zgłasza wyjątek. Błąd powoduje nieprawidłowe zarządzanie wskaźnikiem łańcucha znaków, co prowadzi do awarii interpretera.

Wpływ biznesowy

Atakujący może spowodować awarię aplikacji korzystającej z podatnej wersji cPanel::JSON::XS, co skutkuje przerwą w działaniu usług. Może to wpłynąć na dostępność systemów opartych na Perlu wykorzystujących tę bibliotekę, szczególnie w środowiskach cPanel. Wysoki poziom zagrożenia wymaga szybkiej reakcji w celu ograniczenia ryzyka przestojów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji cPanel::JSON::XS i ich wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć ekspozycję usług korzystających z tej biblioteki, monitorować logi pod kątem nieprawidłowych błędów i incydentów oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference