Cyber ·
CVE-2026-87768: DateTime::Lite antes da 0.8.1 permite esgotamento de CPU ao adicionar segundos
Aviso do CPAN Security Group sobre o DateTime::Lite para Perl: versões anteriores à 0.8.1 podem esgotar a CPU por causa de um loop diário ao adicionar segundos. O aviso foi publicado em 30 de outubro, na lista oss-sec.
O aviso CVE-2026-87768 descreve uma falha na distribuição DateTime-Lite, do ecossistema Perl. Segundo o texto, versões anteriores à 0.8.1 podem esgotar a CPU devido a um loop diário acionado ao adicionar segundos a valores de data e hora. O aviso foi publicado pelo CPAN Security Group e repassado na lista oss-sec por Robert Rothenberg, em 30 de outubro. A fonte informa o identificador da CVE, a distribuição afetada, a faixa de versões vulneráveis e os endereços oficiais do pacote no MetaCPAN e no repositório de código, que devem ser consultados diretamente na fonte original. A relevância está em bibliotecas de data e hora serem comuns em sistemas de integração, relatórios e processamento em lote, onde um consumo anormal de CPU pode degradar serviços. Para verificar o alcance no seu ambiente, confira se alguma aplicação depende do DateTime::Lite e em qual versão ele está instalado. Este conteúdo é um aviso de segurança e não um tutorial da plataforma.