Cyber ·
Falha no decodificador Brotli do XS::libbrotli
Aviso publicado em 31 de outubro de 2026 relata escrita fora dos limites no decodificador Brotli incluído em versões do XS::libbrotli para Perl anteriores à 1.2.1.0.
Um aviso divulgado em 31 de outubro de 2026 descreve a CVE-2026-115946: versões do XS::libbrotli para Perl anteriores à 1.2.1.0 incluem uma biblioteca Brotli cujo decodificador pode realizar escrita fora dos limites. O material fornecido não informa impacto adicional nem detalhes sobre exploração.
Consulte o aviso original e os registros da distribuição para confirmar o escopo e a versão corrigida. Organizações que utilizam o pacote devem verificar a versão instalada e avaliar a atualização para a 1.2.1.0 ou posterior. Se usar IA para analisar o aviso, evite enviar dados internos ou identificadores desnecessários e aplique a política de dados da organização.