Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-129115 en el módulo JSON::XS para Perl permite la lectura de memoria liberada cuando se serializan objetos con la opción allow_tags habilitada. Esto ocurre cuando el método FREEZE de un objeto devuelve valores que hacen crecer la pila de Perl durante la serialización.
Productos y versiones afectadas
Versiones de JSON::XS desde 3.0 hasta antes de 4.05 para Perl.
Impacto y explotación
La vulnerabilidad puede hacer que la función de codificación devuelva undef sin error, potencialmente permitiendo la lectura de información sensible de memoria. Según Shodan, actualmente hay 0 hosts expuestos en internet con esta vulnerabilidad detectada. INCIBE-CERT de España la clasifica con severidad P (baja prioridad).
Qué hacer
Actualizar JSON::XS a la versión 4.05 o superior, donde esta vulnerabilidad ha sido corregida.
| CVE | CVE-2026-129115 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).