4 CVEs publicados el 2026-11-14.
Producto afectado
JSON::XS versions 4.05
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-124536 | HIGH | — | — | Una vulnerabilidad en JSON::XS para Perl permite a un atacante agotar la memoria del proceso al enviar datos con un byte NUL, evadiendo la limitación max_size. | |
| CVE-2026-124539 | HIGH | — | — | Una vulnerabilidad en JSON::XS para Perl anterior a la versión 4.05 puede provocar una fuga de memoria y un posible DoS al procesar documentos JSON malformados. | |
| CVE-2026-124540 | HIGH | — | — | Versiones anteriores a 4.05 de JSON::XS en Perl permiten agotar la pila mediante valores etiquetados anidados en decode_tag, causando fallas de segmentación. | |
| CVE-2026-124541 | HIGH | — | — | Una vulnerabilidad en JSON::XS para Perl anterior a la versión 4.05 puede provocar una fuga de memoria y agotar los recursos del sistema al procesar cadenas JSON malformadas. |