Cyber ·
CVE-2026-108518: DBI para Perl anterior à 1.656 pode travar por confusão de tipos
O aviso do CPAN Security Group descreve uma confusão de tipos em dbi_profile no módulo DBI para Perl, nas versões anteriores à 1.656. A falha pode travar o processo quando um identificador de banco de dados é destruído sob um Profile Path com elemento {attr}.
O aviso CVE-2026-108518 foi publicado em 20 de outubro de 2026 no feed da lista oss-sec, com autoria atribuída a Robert Rothenberg e registro pelo CPAN Security Group. A distribuição afetada é o DBI, nas versões anteriores à 1.656. O problema é uma confusão de tipos em dbi_profile que pode causar uma falha quando um identificador de banco de dados é destruído sob um Profile Path com elemento {attr}. O impacto descrito é travamento, ou seja, indisponibilidade do processo afetado. O texto recebido é uma tradução automática e está truncado, por isso a leitura completa deve ser feita no aviso original, na lista oss-sec, no registro do módulo no MetaCPAN e no repositório VCS do projeto DBI, todos indicados na fonte. Relevância: a Rota Nacional não mantém o DBI, não o corrige e não afirma resolver esta falha. Equipes que operam serviços Perl integrados à API devem identificar a versão instalada do DBI e planejar a atualização, verificando depois o resultado no próprio ambiente.