Godot 4.x: leitura fora dos limites do heap em OptimizedTranslation recebe CVE contestado

Atualização de uma publicação do feed oss-sec, datada de 15 de outubro de 2026, sobre leitura fora dos limites do heap na busca de mensagens OptimizedTranslation em Godot 4.x. Foi atribuído o CVE-2026-110736. O registro está marcado como disputed, e a descrição cita a posição do fornecedor de que não há problemas de segurança. O MITRE atribuiu a pontuação CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L, de 3.6. O autor apresentou pedido de reconsideração à autoridade de última instância para numeração de CVEs do MITRE (CNA-LR); o texto disponível é truncado e não informa resultado. Para conferir, consulte a publicação original na lista oss-sec e o registro do CVE pelo identificador, verificando o status atual. A relevância está no conflito entre a avaliação de severidade baixa e a disputa sobre o impacto, o que mostra que a classificação depende de quem a interpreta. Rota Nacional não analisa, corrige nem valida essa vulnerabilidade. Privacidade é tema secundário: se sua equipe usar IA para estudar o advisory, não envie código proprietário, logs ou dados pessoais sem necessidade.