Cyber ·
CVE-2026-111879: DBI para Perl pode travar ao reabrir tabela DBD::DBM
Aviso do CPAN Security Group: versões do DBI anteriores à 1.656 podem travar ao reabrir uma tabela DBD::DBM. Uma abertura malsucedida não libera o bloqueio da tabela, e a abertura seguinte trava.
O Radar registra um aviso publicado em 20 de outubro de 2026 no feed oss-sec, com o identificador CVE-2026-111879. A distribuição afetada é o DBI, biblioteca de acesso a banco de dados para Perl, nas versões anteriores à 1.656. Segundo o aviso, uma abertura malsucedida de dados não libera o bloqueio da tabela, de modo que uma abertura posterior trava em versões vulneráveis. A fonte indica como referência o MetaCPAN e o repositório VCS do projeto DBI, além do texto original no seclists.org, que deve ser consultado para a lista completa de detalhes. O texto recebido é uma tradução automática e não informa escala de impacto nem pontuação de severidade. Para verificar, abra o aviso original e confirme a versão corrigida no repositório do projeto. Esta é uma vulnerabilidade de disponibilidade: o efeito descrito é travamento, não acesso indevido a dados.