Cyber ·
CVE-2026-114627: Web::Simple anterior à 0.036 não escapa valores em saída HTML::Tags
Aviso do CPAN Security Group, publicado em 4 de novembro de 2026, sobre a distribuição Web-Simple. Versões anteriores à 0.036 não escapam valores interpolados em strings entre aspas duplas na saída de HTML::Tags.
O aviso CVE-2026-114627 descreve que o Web::Simple, em versões anteriores à 0.036, não aplica escape aos valores interpolados em strings entre aspas duplas quando gera saída com HTML::Tags. A informação foi republicada a partir do feed oss-sec, com autoria atribuída a Robert Rothenberg e data de 4 de novembro. O identificador do aviso é CVE-2026-114627, a distribuição é Web-Simple e o intervalo afetado é de versões anteriores à 0.036. O texto da fonte cita a página da distribuição no MetaCPAN e um repositório de controle de versão, mas esses endereços não são reproduzidos aqui. Para verificar o conteúdo, consulte a mensagem original no feed oss-sec da lista seclists, pelo número 512 do quarto trimestre de 2026, e confira a página da distribuição no MetaCPAN. Quem mantém código que usa Web-Simple deve identificar a versão instalada e avaliar a atualização conforme as recomendações do próprio aviso.