Cyber ·
CVE-2026-13575 afeta HTTP::Session para Perl
Aviso publicado em 1º de novembro de 2026: versões do HTTP::Session anteriores à 0.54 permitem injeção de comandos memcached por IDs de sessão não filtrados.
O aviso CVE-2026-13575 informa que versões do pacote Perl HTTP::Session anteriores à 0.54 permitem injeção de comandos memcached quando IDs de sessão não são filtrados. O registro identifica a distribuição como http-session e foi publicado em 1º de novembro de 2026; não detalha no material fornecido impacto adicional nem medidas específicas de exploração.
Equipes que usam o pacote devem conferir a versão instalada e consultar o aviso original e os metadados da distribuição para confirmar o escopo e as orientações de correção. Se usar IA para analisar o material, evite inserir IDs de sessão, credenciais ou outros dados internos; compartilhe apenas trechos sanitizados e confira recomendações técnicas nas fontes originais.
Fonte original: CVE-2026-13575: injeção de comandos memcached no HTTP::Session para Perl