CVE-2026-9516 CVSS 7.5 高危

CVE-2026-9516 Cpanel::JSON::XS UTF-8 BOM处理拒绝服务漏洞

披露日期: 2026-06-03

来源: 9b29abf9-4ab0-4765-b253-1875cd9b441e

漏洞信息

漏洞编号

CVE-2026-9516

漏洞类型

拒绝服务

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Cpanel::JSON::XS

漏洞概述

Cpanel::JSON::XS是Perl语言中广泛使用的JSON编解码模块。该漏洞存在于4.41之前版本中，当处理带有UTF-8 BOM（字节顺序标记）前缀的JSON输入时，如果decode filter callback抛出异常，会导致严重的内存管理错误。攻击者可以通过构造特定的JSON数据触发此漏洞，使目标应用的Perl解释器崩溃，从而实现拒绝服务攻击。由于Cpanel::JSON::XS在许多Web应用和系统工具中作为核心依赖，此漏洞影响范围广泛，任何使用该模块处理不可信JSON数据的应用都可能受到影响。

技术细节

漏洞根源在于Cpanel::JSON::XS的decode_json()函数对UTF-8 BOM的处理机制。该函数为了跳过UTF-8 BOM（3字节：0xEF 0xBB 0xBF），使用SvPV_set()修改输入标量的字符串指针，将其向前推进3字节。正常情况下，函数返回时会恢复原始指针位置。然而，当解码过程中Perl异常被触发（例如filter_json_object callback调用croak），函数会通过longjmp等机制直接退出，跳过指针恢复逻辑。这导致输入标量的字符串指针仍指向缓冲区内部偏移位置，而长度信息已被缩短。当该标量随后被Perl垃圾回收器释放时，内存分配器收到一个无效的指针（指向栈上或已释放的内存区域），触发断言失败或段错误，最终导致整个Perl解释器进程崩溃。攻击者只需构造一个带BOM前缀的JSON文档配合抛出异常的filter callback即可稳定触发此漏洞。

攻击链分析

STEP 1

步骤1

攻击者准备带有UTF-8 BOM（0xEF 0xBB 0xBF）前缀的恶意JSON数据

STEP 2

步骤2

配置decode_json()使用会抛出异常的filter_json_object callback

STEP 3

步骤3

调用decode()处理BOM前缀的JSON，SvPV_set()将指针推进3字节跳过BOM

STEP 4

步骤4

Filter callback执行croak()抛出Perl异常，触发longjmp跳过指针恢复代码

STEP 5

步骤5

输入标量被释放时，内存分配器收到指向缓冲区内部偏移的无效指针

STEP 6

步骤6

Perl解释器检测到内存错误并崩溃，导致应用拒绝服务

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/usr/bin/env perl
use strict;
use warnings;
use Cpanel::JSON::XS ();

# PoC for CVE-2026-9516
# Denial of Service via UTF-8 BOM prefixed input with throwing filter callback

my $json_with_bom = "\xEF\xBB\xBF{\"key\": \"value\"}";

# Create decoder with a filter that throws exception
my $codec = Cpanel::JSON::XS->new()->filter_json_object(sub {
    die "Intentional exception to trigger vulnerability";  # This causes croak
});

# This will crash the interpreter due to pointer not being restored
eval {
    $codec->decode($json_with_bom);
};

print "If you see this message, the exploit failed.\n";

影响范围

Cpanel::JSON::XS < 4.41

防御指南

临时缓解措施

如果无法立即升级，可临时采取以下措施：1) 在JSON解析前检测并移除UTF-8 BOM（检查前3字节是否为0xEF 0xBB 0xBF并删除）；2) 避免在decode filter callback中使用可能抛出异常的代码；3) 使用try-catch包裹所有decode调用并限制异常传播；4) 考虑临时替换为其他JSON模块如JSON::XS或JSON::PP作为过渡方案。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表