CVE-2026-107373: typemap T_STD_STRING pode ler o tamanho de SV antes da conversão do argumento

O aviso CVE-2026-107373 descreve um problema no typemap T_STD_STRING do ExtUtils::Typemaps::STL::String para Perl. Segundo o texto, versões anteriores à 1.06 podem ler o tamanho de um SV antes de converter o argumento em string. A distribuição indicada é ExtUtils-Typemaps-Default, com versões anteriores à 1.06. O texto cita a página da distribuição no MetaCPAN e um repositório de código. A informação foi publicada por Robert Rothenberg em 10 de outubro de 2026, no feed oss-sec, e o conteúdo é uma tradução automática do aviso do CPAN Security Group. Para verificar, consulte a mensagem original na lista oss-sec de 2026 (quarto trimestre, mensagem 130), a página da distribuição no MetaCPAN e o histórico de versões do módulo. A relação com a Rota Nacional é indireta: a plataforma não corrige bibliotecas Perl de terceiros e este texto não descreve recurso da Rota. Ainda assim, equipes que usam ferramentas de IA para gerar código Perl devem revisar as dependências que o código passa a usar.