CVE-2026-107794: ExtUtils::Typemaps::STL::List aloca array de 32 GiB para lista vazia

O aviso CVE-2026-107794, divulgado pelo CPAN Security Group e replicado em uma lista de segurança de código aberto em 10 de outubro de 2026, descreve um problema na distribuição ExtUtils-Typemaps-Default. Segundo o texto, versões anteriores à 1.07 do módulo ExtUtils::Typemaps::STL::List para Perl alocam um array de 32 GiB quando processam uma lista vazia. O texto recebido é uma tradução automática do conteúdo do feed, por isso os termos técnicos devem ser conferidos na fonte original. O aviso informa a faixa de versões afetadas, mas não descreve, neste resumo, detalhes de exploração nem pontuações de severidade. Para consultar o texto completo, use a lista oss-sec indicada no próprio aviso e a página da distribuição no MetaCPAN, ambas citadas pelo CPAN Security Group. Se o seu projeto depende de Perl e de geradores de bindings C++ que usam esse módulo, vale verificar se alguma dependência transitiva está em versão anterior à 1.07.