Cyber ·
CVE-2026-114629: Web::Simple para Perl aloca buffer pelo Content-Length
Versões do Web::Simple anteriores à 0.035 alocam um buffer com base no cabeçalho Content-Length para parâmetros de corpo codificados como URL. O aviso foi publicado em 24 de outubro de 2026 no feed oss-sec, pelo Grupo de Segurança do CPAN, com identificador CVE-2026-114629.
O aviso CVE-2026-114629 descreve um problema na distribuição Web-Simple, da linguagem Perl. Segundo o texto disponível, versões anteriores à 0.035 alocam um buffer com tamanho definido pelo cabeçalho Content-Length ao processar parâmetros de corpo codificados como URL. A publicação foi feita por Robert Rothenberg em 24 de outubro de 2026, no feed oss-sec, e o registro indica o Grupo de Segurança do CPAN como responsável pelo aviso. O texto recebido é uma tradução automática e foi truncado, por isso não traz, nesta fonte, detalhes adicionais como severidade, condições de exploração ou impacto exato.
Para consultar e verificar o conteúdo, localize o identificador CVE-2026-114629 no feed oss-sec ou no repositório da distribuição no MetaCPAN, indicados na fonte original. Compare a versão instalada com a faixa afetada antes de qualquer conclusão sobre exposição.