PT-2025-36475 · Unknown · Json::Simd

Michael Hudak · Publicado 2025-09-08 · Atualizado 2025-09-08 · CVE-2025-40930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do JSON::SIMD anteriores à 1.07

Descrição: JSON::SIMD, um módulo Perl, contém um estouro de buffer de inteiro que pode levar a uma falha de segmentação ao processar dados JSON especialmente elaborados. Este problema pode resultar em ataques de negação de serviço.

Recomendações: Atualize o JSON::SIMD para a versão 1.07 ou posterior.

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-40930

Produtos afetados

Json::Simd

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-40930 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-40930 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/09/08/3 · Nota
• https://twitter.com/VulmonFeeds/status/1965085172375691620 · Publicação no Twitter
• https://t.me/CVEtracker/31961 · Publicação no Telegram
• https://metacpan.org/release/PJUHASZ/JSON-SIMD-1.06/source/SIMD.xs#L248 · Nota
• https://twitter.com/CVEnew/status/1965076109231349865 · Publicação no Twitter
• https://metacpan.org/release/PJUHASZ/JSON-SIMD-1.07/changes · Nota
• https://github.com/pjuhasz/JSON-SIMD/commit/9a87de7331c9fa5198cae404a83b17649cf7b918.patch · Correção