Skip to content
OpenAdvisories
Medium WID-SEC-2025-2171 1 CVE

Red Hat Enterprise Linux (JSON-XS Perl): Schwachstelle ermöglicht Denial of Service

Published Sep 30, 2025 · Updated Nov 12, 2025 · Revision 6 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: QRadar SIEM Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2025-40928

    JSON::XS before version 4.04 for Perl has an integer buffer overflow causing a segfault when parsing crafted JSON, enabling denial-of-service attacks or other unspecified impact

    JSON::XS before version 4.04 for Perl has an integer buffer overflow causing a segfault when parsing crafted JSON, enabling denial-of-service attacks or other unspecified impact

    MLEHMANN JSON::XS libjson-xs-perl perl-JSON-XS Debian Ubuntu Azure Linux

Revision history

  1. #6

    Neue Updates von IBM aufgenommen

  2. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #4

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  4. #3

    Neue Updates von Oracle Linux aufgenommen

  5. #2

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  6. #1

    Initiale Fassung

References