O aviso CVE-2026-103513, publicado por Lee Rhodes em 10 de outubro de 2026 no feed oss-sec, descreve leitura e gravação fora dos limites na desserialização de CPC sketch do Apache DataSketches C++ (repositório datasketches-cpp). A gravidade informada é moderada. As versões afetadas vão da 2.0.0-incubating até a 5.2.0.
Segundo o texto disponível, um CPC sketch serializado e criado para esse fim, enviado a cpc_sketch::deserialize() a partir de um buffer de bytes ou de um fluxo, pode fazer o descompactador ler além do fim dos dados compactados. O trecho indica que a posição de leitura era verificada apenas parcialmente. O resumo também menciona corrupção de memória. O conteúdo recebido é uma tradução automática e está truncado, por isso a descrição completa e a correção devem ser lidas no original.
Relevância: a Rota Nacional não é a origem deste problema e não afirma corrigi-lo. Trata-se de uma falha em uma biblioteca de software. Se sua organização usa datasketches-cpp, em aplicações próprias ou em componentes de terceiros, a orientação é confirmar a versão instalada, compará-la com o intervalo afetado e aplicar a atualização indicada pelo projeto oficial.
Como consultar e verificar: abra o aviso original na lista oss-sec, na edição de 2026 do quarto trimestre, e confira a data, a gravidade, as versões afetadas e a correção publicada pelo projeto Apache DataSketches. Tradução automática pode conter erros.