Cyber ·
CVE-2026-126673: injeção de código no Data::Dump::Streamer para Perl anterior à 3.00
Advisory do Grupo de Segurança do CPAN descreve injeção de código por padrões Regexp não escapados em _dump_qr, em versões do Data::Dump::Streamer anteriores à 3.00.
O Grupo de Segurança do CPAN registrou a CVE-2026-126673 para o Data::Dump::Streamer, módulo Perl da distribuição Data-Dump-Streamer. Segundo o aviso, as versões anteriores à 3.00 permitem injeção de código porque padrões Regexp não escapados são processados na função _dump_qr. O texto foi publicado na lista oss-sec em 11 de novembro e disponibilizado no feed com data de 12 de novembro de 2026. O conteúdo recebido é uma tradução automática, então os detalhes técnicos devem ser conferidos no aviso original, que também indica o endereço do pacote no MetaCPAN e o repositório de controle de versão. Para quem depende do módulo, o ponto prático é identificar a versão instalada e avaliar a atualização para a 3.00 ou superior. Esta é uma falha de software em uma biblioteca de terceiros; ela não depende de a organização usar IA.