Skip to content
OpenAdvisories
High WID-SEC-2026-0939 1 CVE

cPanel cPanel/WHM (perl-YAML-Syck): Schwachstelle ermöglicht Codeausführung und DoS

Published Mar 31, 2026 · Updated Jul 27, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um potenziell beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-4177

    YAML::Syck versions through 1.36 for Perl has several potential security vulnerabilities including a high-severity heap buffer overflow in the YAML emitter

    YAML::Syck versions through 1.36 for Perl has several potential security vulnerabilities including a high-severity heap buffer overflow in the YAML emitter. The heap overflow occurs when class names exceed the initial 512-byte allocation. The base64 decoder c…

    TODDR YAML::Syck libyaml-syck-perl perl-YAML-Syck Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Debian aufgenommen

  6. #4

    Neue Updates aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Amazon aufgenommen

  9. #1

    Initiale Fassung

References