Perl JSON::XS <4.05 修复7个CVE：内存耗尽与栈溢出漏洞
JSON-XS versions before 4.05 for Perl (7 CVEs)
JSON::XS 是 Perl 生态处理 JSON 的核心库，此次修复的内存与栈溢出漏洞可直接导致服务崩溃或越权访问。依赖该库的生产环境必须立即升级至 v4.05+ 以阻断可利用的攻击路径。
Posted by Robert Rothenberg on Nov 14
Robert Rothenberg 发布于 11 月 14 日
CVE-2026-124536
JSON::XS versions before 4.05 for Perl allow memory exhaustion by
Perl 的 JSON::XS 在 4.05 之前的版本允许通过以下操作耗尽内存：
buffering incremental input past max_size after a NUL byte in
在 incr_parse 中遇到 NUL 字节后，将增量输入缓冲超过 max_size
incr_parse
CVE-2026-124539
JSON::XS versions before 4.05 for Perl leak the decoded key of an
Perl 的 JSON::XS 在 4.05 之前的版本会在 decode_hv 中因缺少冒号而拒绝对象时，泄露已解码的键值：
object rejected for a missing colon in decode_hv
decode_hv
CVE-2026-124540
JSON::XS versions before 4.05 for Perl allow stack exhaustion via
Perl 的 JSON::XS 在 4.05 之前的版本允许通过以下操作耗尽栈空间：
nested tagged values under allow_tags in decode_tag...
在 decode_tag... 的 allow_tags 下嵌套标记值...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力