Analytical use of cookies
Уразливість CVE-2026-9334 у cPanel::JSON::XS для Perl
Уразливість CVE-2026-9334 у cPanel::JSON::XS дозволяє викликати аварійне завершення через дублікати ключів JSON. Рекомендується оновлення та обмеження обробки неперевірених даних.
- CVSS
- 7.3 HIGH
- EPSS
- 16.62%
- Активно використовується
- немає в KEV
- Продукт
- cpanel\
Що відомо
У версіях cPanel::JSON::XS до 4.41 для Perl існує уразливість типового плутанини через дублікати ключів об'єктів при увімкненій опції dupkeys_as_arrayref. Це може призвести до аварійного завершення роботи при обробці неперевіреного JSON.
Бізнес-вплив
Ця уразливість може викликати аварійне завершення роботи сервісів, що використовують уразливу версію бібліотеки для обробки JSON, що негативно впливає на доступність і стабільність систем. Зловмисники можуть використати цю проблему для віддаленого викликання помилок або потенційно виконання шкідливого коду через некоректне оброблення даних.
Рекомендовані дії адміністратора
Рекомендується перевірити версію cPanel::JSON::XS і оновити її до останньої стабільної версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити обробку неперевірених JSON-даних з увімкненою опцією dupkeys_as_arrayref, а також переглянути журнали на предмет підозрілої активності та знизити експозицію вразливих сервісів.