Cyber ·
CVE-2026-113812: pacote Mozilla::CA anterior a 20261020 inclui raiz comprometida
Advisory do CPAN Security Group sobre a distribuição Mozilla-CA para Perl. Versões anteriores a 20261020 incluem um pacote de certificados de CA com uma raiz ligada a intermediárias comprometidas. O conteúdo foi publicado em 20 de outubro no feed oss-sec.
O aviso identifica a falha como CVE-2026-113812 e atinge a distribuição Mozilla-CA, usada em Perl, em todas as versões anteriores a 20261020. Segundo o texto, versões antigas trazem um pacote de certificados de autoridades certificadoras em que um certificado raiz está ligado a intermediárias comprometidas. A publicação indica o CPAN Security Group como autor, com data de 20 de outubro de 2026. O material disponível aqui é uma tradução automática e truncada do feed oss-sec, portanto detalhes técnicos adicionais, como a lista exata de certificados afetados, devem ser confirmados no aviso original, nos metadados do MetaCPAN e no repositório do projeto.
A relevância para o leitor é verificar se seus sistemas ou scripts dependem dessa biblioteca Perl e, em caso afirmativo, atualizar para a versão 20261020 ou posterior. A Rota Nacional não corrige dependências de terceiros nem avalia a confiança de cadeias de certificados de outros softwares. Ao usar IA para estudar o aviso, não cole credenciais, chaves ou nomes de servidores internos: a detecção da plataforma cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, não segredos técnicos.