Skip to content
OpenAdvisories
High WID-SEC-2026-2508 4 CVEs

cPanel cPanel/WHM: Mehrere Schwachstellen

Published Jul 23, 2026 · Updated Sep 14, 2026 · Revision 6 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 4

  • Critical 9.1
    CVE-2026-57075

    YAML::Syck versions before 1.47 for Perl allow an out-of-bounds read via a signed-char lookup-table index in syck_base64dec

    YAML::Syck versions before 1.47 for Perl allow an out-of-bounds read via a signed-char lookup-table index in syck_base64dec. The base64 decoder in the bundled libsyck indexes the 256-entry static table b64_xtable with a signed char, so any !!binary byte >= 0x…

    TODDR YAML::Syck perl-YAML libyaml-syck-perl Debian Ubuntu Azure Linux Alpine
  • High 7.8
    CVE-2026-57076

    YAML::Syck versions before 1.47 for Perl allow a heap use-after-free via an anchor name reused as an anchors-table key in syck_hdlr_add_anchor

    YAML::Syck versions before 1.47 for Perl allow a heap use-after-free via an anchor name reused as an anchors-table key in syck_hdlr_add_anchor. In the bundled libsyck an anchor name allocated by syck_strndup is stored both as node->anchor, freed when the node…

    TODDR YAML::Syck libyaml-syck-perl perl-YAML-Syck Debian Ubuntu Azure Linux Alpine
  • High 7.7
    CVE-2026-57077

    YAML::Syck versions before 1.47 for Perl allow an out-of-bounds read via an unbounded newline scan in newline_len

    YAML::Syck versions before 1.47 for Perl allow an out-of-bounds read via an unbounded newline scan in newline_len. In the bundled libsyck newline_len and is_newline dereference the scan pointer, and the following byte for a "\r\n" pair, with no NUL-terminator…

    TODDR YAML::Syck libyaml-syck-perl libyaml-syck-perl Debian Ubuntu Azure Linux Alpine
  • Medium 6.2
    CVE-2026-13713

    YAML::Syck versions before 1.47 for Perl allow a use-after-free and double-free via an anchor node freed while still on the parser value stack

    YAML::Syck versions before 1.47 for Perl allow a use-after-free and double-free via an anchor node freed while still on the parser value stack. In the bundled libsyck, when an anchor name is redefined or removed, syck_hdlr_add_anchor and syck_hdlr_remove_anch…

    TODDR YAML::Syck perl-YAML libyaml-syck-perl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Debian aufgenommen

  4. #3

    Neue Updates aufgenommen

  5. #2

    Neue Updates von openSUSE und Amazon aufgenommen

  6. #1

    Initiale Fassung

References