Qué es y cómo funciona
La vulnerabilidad CVE-2026-129113 es un desbordamiento de entero (CWE-191) en el módulo JSON::XS para Perl. En versiones afectadas, el analizador incremental (incr_parse) puede corromper la longitud del búfer al procesar una entrada maliciosa, como la cadena "1-2". Esto hace que un posterior intento de lectura (incr_text) provoque una salida incontrolable del proceso debido a un error de memoria no capturable por Perl.
Productos y versiones afectadas
La falla afecta a JSON::XS para Perl, desde la versión 4.0_00 hasta antes de la versión 4.05.
Impacto y explotación
Un atacante remoto puede enviar una entrada específica a un consumidor de incr_parse para provocar una Denegación de Servicio (DoS) abrupta. INCIBE-CERT clasifica su severidad como P (Prioritaria). Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos directamente accesibles.
Qué hacer
Los desarrolladores y administradores que utilicen el módulo deben actualizar JSON::XS a la versión 4.05 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-129113 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-191 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).