Cyber ·
CVE-2026-121632: Data::MuForm até 0.05 não escapa valores de atributos e rótulos de opções em HTML
Advisory publicado em 4 de novembro de 2026 descreve falta de escape em valores de atributos e rótulos de opções gerados pelo Data::MuForm até a versão 0.05, do CPAN Security Group.
O CPAN Security Group registrou a CVE-2026-121632 para a distribuição Data-MuForm, do ecossistema Perl. Segundo o texto encaminhado à lista oss-sec em 4 de novembro de 2026, as versões até 0.05 renderizam valores de atributos e rótulos de opções em HTML sem escapar esse conteúdo. A falha se encaixa na categoria de problemas de escape de saída, que pode permitir injeção de marcação ou script quando dados não confiáveis chegam ao formulário. O texto traz o identificador da CVE, o nome da distribuição, a faixa de versões afetadas e a referência ao registro no MetaCPAN. Não informa, neste trecho, a versão corrigida, nem detalhes de exploração ou impacto confirmado. Para verificar, consulte o aviso original na lista oss-sec, o registro da CVE e a página da distribuição no MetaCPAN, incluindo o histórico de versões e o repositório de código. Se sua organização usa essa biblioteca, identifique as aplicações afetadas e trate a atualização conforme a orientação do mantenedor. A Rota Nacional não corrige bibliotecas de terceiros e não substitui a análise de segurança da sua aplicação.