Qué es y cómo funciona
La vulnerabilidad CVE-2026-124541 es una fuga de memoria (CWE-401) en el módulo JSON::XS para Perl. Cuando el proceso de decodificación de una cadena JSON larga falla (por ejemplo, debido a un carácter de control no permitido, un escape inválido o UTF-8 malformado), la parte ya decodificada de la cadena no se libera de la memoria. Un atacante puede enviar repetidamente solicitudes con cadenas malformadas de tamaño controlado, lo que eventualmente agota la memoria del proceso afectado.
Productos y versiones afectadas
Esta vulnerabilidad afecta a JSON::XS para Perl en versiones anteriores a la 4.05.
Impacto real y probabilidad de explotación
El impacto principal es una denegación de servicio (DoS) al agotar la memoria del proceso que utiliza el módulo vulnerable. Según datos de Shodan, actualmente no hay hosts indexados públicamente con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet. INCIBE-CERT (España) ha clasificado la severidad de esta vulnerabilidad como P (por determinar).
Qué hacer
Se recomienda a los usuarios y administradores de sistemas que utilicen JSON::XS actualizar a la versión 4.05 o superior para mitigar esta vulnerabilidad.
| CVE | CVE-2026-124541 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-401 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).