Cyber ·
CVE-2026-115936: gravação fora dos limites no Brotli do IO::Compress::Brotli (Perl)
Alerta do grupo de segurança do CPAN sobre gravação fora dos limites na biblioteca Brotli incluída no IO::Compress::Brotli. Versões a partir de 0.004001 e anteriores à 0.023 são afetadas.
O aviso CVE-2026-115936 descreve uma gravação fora dos limites no decodificador Brotli incluído no IO::Compress::Brotli, módulo do Perl. Segundo o texto, versões anteriores à 0.023 incluem uma biblioteca Brotli com esse problema. A distribuição afetada é a IO-Compress-Brotli, com versões a partir de 0.004001 e anteriores à 0.023. A publicação foi feita em 23 de outubro de 2026, no feed oss-sec, por Timothy Legge, em nome do Grupo de Segurança do CPAN. O texto disponível é uma tradução automática do conteúdo original.
O que o aviso não traz, pelo texto disponível: detalhes de exploração, pontuação de severidade ou impacto específico. Para isso, consulte a fonte original. Para verificar o alcance, confira na fonte oficial a lista de versões e o registro da distribuição no MetaCPAN. Em ambientes Perl, a versão instalada pode ser conferida com o próprio interpretador, lendo a variável de versão do módulo.
Relevância para organizações: se o módulo estiver em uso, a ação indicada pelo próprio aviso é atualizar para a versão 0.023 ou superior. Este conteúdo não envolve um recurso da Rota Nacional e a plataforma não corrige bibliotecas de terceiros.
Se a equipe usar IA para estudar o aviso ou planejar a correção, não cole código de produção, logs ou dados pessoais. A Rota Nacional detecta CPF, CNPJ, e-mail, telefone e nomes antes de qualquer modelo e aplica a política escolhida pela organização, mas a proteção começa com o que a equipe decide enviar.