Qué es y cómo funciona
La vulnerabilidad CVE-2026-124540 en el módulo JSON::XS para Perl permite agotamiento de la pila (stack exhaustion) cuando se usa la función allow_tags con valores etiquetados anidados. Al decodificar, cada "(" inicia un valor etiquetado que se procesa recursivamente sin límite de profundidad (max_depth), lo que eventualmente causa una falla de segmentación no capturable.
Productos y versiones afectadas
JSON::XS en versiones anteriores a la 4.05 para Perl.
Impacto y explotación
INCIBE-CERT clasifica la severidad como P (por confirmar). No hay hosts expuestos detectados en Shodan actualmente, y no se reportan explotaciones activas conocidas.
Qué hacer
Actualiza JSON::XS a la versión 4.05 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-124540 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-674 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).