Cyber ·
CVE-2026-115943: execução de código no Spreadsheet::XLSX para Perl anterior à versão 0.19
Aviso do CPAN Security Group descreve execução de código em versões do Spreadsheet::XLSX para Perl anteriores à 0.19, por meio de eval aplicado a condições de formato numérico no módulo ExcelFmt.
O CPAN Security Group publicou o aviso CVE-2026-115943 para a distribuição Spreadsheet-XLSX, usada em Perl. Segundo o texto, versões anteriores à 0.19 permitem execução de código por meio de eval aplicado a condições de formato numérico no módulo ExcelFmt. O material foi repassado pelo feed oss-sec e a data indicada é 29 de outubro de 2026, com registro de publicação em 30 de outubro de 2026. A versão 0.19 é a primeira indicada como não afetada. Para consultar o original, acesse o aviso pelos endereços que constam no texto fonte, incluindo a mensagem na lista oss-sec e as páginas da distribuição no MetaCPAN e no repositório de código. O texto fornecido não traz descrição de exploração, pontuação de severidade ou medidas de mitigação além da indicação de versão, então confirme esses pontos na fonte antes de decidir.