BDU:2025-13817 (CVE-2025-40929)

Уязвимость модуля преобразования структуры данных Perl в JSON Cpanel::JSON::XS, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю получить вызвать отказ в обслуживании

Опубликовано: 2025-11-07

Описание

Уязвимость модуля преобразования структуры данных Perl в JSON Cpanel::JSON::XS связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Cpanel::JSON::XS (до 4.40)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
https://metacpan.org/release/RURBAN/Cpanel-JSON-XS-4.40/changes

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-perl-cpanel-json-xs-cve-2025-40929/?sphrase_id=1338970

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libcpanel-json-xs-perl до версии 4.35-1+deb12u1

Оценка CVSS

Балл	5.1 — средняя опасность

Источники и патчи

https://metacpan.org/release/RURBAN/Cpanel-JSON-XS-4.40/changes https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-perl-cpanel-json-xs-cve-2025-40929/?sphrase_id=1338970 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена