BDU%3A2025-13160 — Vulnetix

BDU%3A2025-13160 PUBLISHED CVSS 7.800000190734863 HIGH

Уязвимость модуля преобразования структуры данных Perl в JSON Cpanel::JSON::XS, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0

7.800000190734863

Affected Products

Vendor	Product	Versions
ООО «Ред Софт», ООО «РусБИТех-Астра», Reini Urban	РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Cpanel::JSON::XS

Timeline

Oct 20, 2025 CVE Published
Nov 26, 2025 CVE Updated

References

https://security.metacpan.org/patches/J/JSON-XS/4.03/CVE-2025-40928-r1.patch advisory
https://redos.red-soft.ru/support/secure/ url
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 advisory

Open in Interactive Console →