Cyber ·
CVE-2026-85783: Crypt::Age para Perl anterior à 0.004 permite esgotamento de CPU
Aviso de segurança publicado em 20 de outubro de 2026 descreve falha na biblioteca Crypt::Age para Perl, em versões anteriores à 0.004, que pode consumir CPU por causa de número ilimitado de blocos de destinatários.
O CVE-2026-85783 foi publicado pelo CPAN Security Group e divulgado na lista oss-sec por Robert Rothenberg em 20 de outubro de 2026. A distribuição afetada é Crypt-Age, em versões anteriores à 0.004. Segundo o texto disponível, a biblioteca pode consumir CPU de forma excessiva porque aceita um número ilimitado de blocos de destinatários, o que caracteriza uma falha de esgotamento de recursos. O conteúdo recebido é uma tradução automática de um aviso publicado originalmente em inglês, portanto detalhes técnicos adicionais, como condições exatas de exploração e pontuação de severidade, devem ser conferidos na fonte original. Para verificar o aviso, consulte o texto oficial na lista oss-sec, a página da distribuição no MetaCPAN e o repositório de código indicado pelo próprio aviso. Quem usa Perl com essa biblioteca deve identificar se ela está presente em seus sistemas, inclusive como dependência indireta, e atualizar para a versão 0.004 ou posterior quando possível. A Rota Nacional não corrige bibliotecas de terceiros nem afirma resolver este problema de engenharia; o conteúdo é apresentado apenas como informação de segurança.