Cyber ·
CVE-2026-121265: injeção de SQL em SQL::Abstract para Perl antes da 2.000003
Aviso de segurança sobre a biblioteca SQL::Abstract para Perl: valores do tipo arrayref em operações insert e update podem permitir injeção de SQL nas versões anteriores à 2.000003.
Em 7 de novembro de 2026, o feed oss-sec divulgou o identificador CVE-2026-121265 para a distribuição SQL-Abstract, da linguagem Perl. Segundo o texto, versões anteriores à 2.000003 permitem injeção de SQL quando valores de coluna do tipo arrayref são usados em operações insert e update. O aviso foi atribuído ao Grupo de Segurança CPAN. O conteúdo disponível foi traduzido automaticamente a partir do feed, por isso confirme termos técnicos no original. Por que importa: bibliotecas que montam consultas SQL ficam no caminho entre dados recebidos e o banco. Quem usa Perl com essa dependência deve verificar a versão instalada e atualizar para a 2.000003 ou posterior, conforme a recomendação do aviso. A Rota Nacional não corrige, audita nem substitui essa biblioteca; a correção depende do próprio projeto de software. Se a equipe usar IA para estudar o aviso ou revisar trechos de código, não cole consultas reais com dados de clientes, CPF, e-mails ou credenciais. Substitua esses dados por exemplos fictícios antes de enviar. Para verificar, consulte o aviso original no feed oss-sec e a página da distribuição no MetaCPAN, comparando as versões afetadas.