Cyber ·
CVE-2026-112921: Robots::Validate pode identificar clientes de relatório como robôs impostores
Aviso de segurança do CPAN Security Group sobre a biblioteca Perl Robots::Validate. Versões a partir da 0.4.3 e anteriores à 0.4.10 podem reutilizar o estado do comparador de User-Agent entre solicitações.
Aviso de segurança publicado em 21 de outubro de 2026 no feed oss-sec, com autoria de Robert Rothenberg e identificador CVE-2026-112921, atribuído pelo CPAN Security Group. A distribuição afetada é Robots-Validate. As versões a partir da 0.4.3 e anteriores à 0.4.10 podem reutilizar o estado do comparador de User-Agent entre solicitações, o que pode fazer com que clientes de relatório sejam identificados como robôs impostores. O texto disponível é uma tradução automática do conteúdo original e não detalha outros impactos. Para consultar e verificar, use o aviso original na lista oss-sec e a página da distribuição no MetaCPAN, cujos endereços estão na fonte, e confira no repositório de controle de versões a correção incluída na versão 0.4.10. A relação com a Rota Nacional é indireta: a Rota não corrige bibliotecas de terceiros. Se a sua equipe usa esse pacote em scripts ou integrações, o caminho é atualizá-lo para a versão 0.4.10 ou posterior.