Cyber ·
CVE-2026-113877: esgotamento de CPU no HTTP::Headers::ActionPack do Perl via faixas Accept-Language
Aviso publicado em 23 de outubro de 2026 no feed oss-sec pelo Grupo de Segurança do CPAN. Versões do HTTP::Headers::ActionPack para Perl anteriores à 0.10 processam faixas Accept-Language como expressões regulares, o que permite esgotamento de CPU.
O aviso CVE-2026-113877 foi publicado no feed oss-sec em 23 de outubro de 2026 por Robert Rothenberg, com informações do Grupo de Segurança do CPAN. A distribuição afetada é HTTP-Headers-ActionPack, para Perl. As versões anteriores à 0.10 permitem esgotamento de CPU ao corresponder faixas do cabeçalho Accept-Language como expressões regulares. Segundo o texto, a versão 0.10 é a que corrige o problema. O conteúdo indicado no feed é uma tradução automática; para confirmar a descrição, a versão corrigida e o histórico de mudanças, consulte a publicação original na lista oss-sec e a página do pacote no MetaCPAN, listadas no próprio aviso. Este item é um aviso de segurança e não descreve um recurso da Rota Nacional.