Qué es y cómo funciona
La vulnerabilidad CVE-2026-124536 afecta al módulo JSON::XS para Perl. El analizador (incr_parse) gestiona incorrectamente los límites de tamaño cuando encuentra un byte NUL en el flujo de datos. Aunque el progreso del análisis se detiene al encontrar el NUL, el búfer interno sigue acumulando todos los datos recibidos, ignorando el parámetro max_size. Esto permite a un atacante agotar la memoria del proceso.
Productos y versiones afectadas
La falla está presente en todas las versiones de JSON::XS anteriores a la 4.05.
Impacto y probabilidad de explotación
El impacto principal es una denegación de servicio (DoS) por agotamiento de memoria. Según datos de Shodan, actualmente hay 0 hosts indexados en internet detectados como vulnerables a este CVE, lo que sugiere un volumen bajo de objetivos directamente expuestos. El INCIBE-CERT de España clasifica su severidad como P (Probable).
Qué hacer
Los usuarios y administradores deben actualizar el módulo JSON::XS a la versión 4.05 o superior.
| CVE | CVE-2026-124536 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-770 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).