Cyber ·
CVE-2026-115825: HTTP::Server::PSGI (Perl) anterior à 1.0056 cai com Content-Length elevado
Aviso do CPAN Security Group: uma única solicitação que declara um Content-Length elevado derruba o servidor HTTP::Server::PSGI, parte da distribuição Plack, nas versões anteriores à 1.0056.
Segundo o aviso CVE-2026-115825, publicado na lista oss-sec e atribuído ao CPAN Security Group, o HTTP::Server::PSGI, componente da distribuição Plack para Perl, pode ser derrubado por uma única solicitação que declara um Content-Length elevado. O problema afeta versões anteriores à 1.0056. A data indicada no feed é 25 de outubro, e o texto consultado é uma tradução automática do original.
O trecho disponível não descreve detalhes de exploração além do efeito de indisponibilidade. Para consultar e verificar, use a página original do aviso na lista oss-sec, os registros da distribuição Plack no MetaCPAN e o repositório oficial do projeto, comparando a versão instalada com a corrigida.
A Rota Nacional não é uma correção para esse problema, pois não hospeda nem substitui servidores PSGI de terceiros. Se a sua organização usa Perl com esse componente, a ação é atualizar a dependência e reiniciar os serviços afetados.