Cyber ·
CVE-2026-112202: leitura fora dos limites em Imager::File::GIF para Perl
Aviso do CPAN Security Group sobre falha em Imager::File::GIF anterior à versão 1.006, com leitura fora dos limites ao consolidar imagens GIF.
O CPAN Security Group registrou o CVE-2026-112202 para a distribuição Imager-File-GIF, em versões anteriores à 1.006. Segundo o aviso, a falha permite leituras fora dos limites durante a consolidação de imagens GIF. O conteúdo chegou pelo feed oss-sec e foi publicado em 20 de outubro por Stig Palmquist; o registro aparece com data de 21 de outubro de 2026 na fonte. O aviso indica a distribuição no MetaCPAN e o repositório de código do projeto Imager como referências. Para verificar, consulte o texto completo do aviso original e as referências citadas nele, confirmando a versão instalada. Relevância: quem usa Perl com essa biblioteca para processar imagens em pipelines próprios deve avaliar a exposição e atualizar para a versão 1.006 ou posterior. Esta falha não afeta diretamente a plataforma Rota Nacional, e nenhuma funcionalidade da Rota corrige bibliotecas de terceiros.