Cyber ·
CVE-2026-109117: falha de desvio na verificação de assinatura PSKC na biblioteca libpskc
Aviso público de 2 de novembro de 2026 sobre a CVE-2026-109117, um desvio na verificação de assinatura de arquivos PSKC na biblioteca libpskc, do projeto OATH Toolkit. O texto repassa uma mensagem publicada na lista oss-sec.
O aviso foi publicado na lista oss-sec em 2 de novembro de 2026 e repassa uma mensagem sobre a CVE-2026-109117. Segundo o texto, trata-se de uma falha de desvio (bypass) na verificação de assinatura PSKC da biblioteca libpskc, usada para ler arquivos de chaves de autenticação de uso único. A fonte é uma tradução automática de uma mensagem original, por isso os termos técnicos devem ser conferidos na versão em inglês. O texto não informa gravidade, versões afetadas nem correção, e esses pontos não devem ser inferidos a partir deste resumo.
Para verificar, consulte o arquivo original da lista oss-sec de novembro de 2026 e a página do projeto OATH Toolkit indicada na mensagem, buscando pelo identificador CVE. Confirme nas fontes oficiais as versões afetadas, a versão corrigida e as orientações do fornecedor antes de agir.
Para a sua organização, verifique se usa libpskc ou ferramentas que a incluam e planeje a atualização conforme o aviso oficial. A Rota Nacional não corrige bibliotecas de terceiros. Se aplicações que consomem arquivos PSKC forem enviadas a modelos de IA, a detecção de dados pessoais e as políticas da organização continuam valendo antes de qualquer chamada.