Cyber ·
Lançadas cabextract 1.12 e libmspack 0.12alpha com correções de segurança
Novas versões do cabextract e da libmspack corrigem problemas de segurança e bugs, incluindo um caso em cabeçalho de bloco LZX, segundo anúncio encaminhado na lista oss-sec em 12 de novembro de 2026.
A lista oss-sec divulgou em 12 de novembro de 2026, encaminhada por Hanno Böck, o lançamento do cabextract 1.12 e da libmspack 0.12alpha. Segundo o anúncio, as versões corrigem vários problemas de segurança e bugs relatados recentemente. O destaque citado é um cabeçalho de bloco não compactado LZX com valores R0, R1 e R2 inválidos, seguido por um bloco verbatim ou aligned. O trecho disponível não detalha impacto, versões afetadas adicionais nem prova de conceito, e indica que a lista completa de correções está no anúncio original. Para verificar, consulte o anúncio no arquivo público da lista oss-sec, procure as versões pelo nome e confira as notas de lançamento na página de cada projeto. Atualize os pacotes que dependem dessas bibliotecas quando o fornecedor publicar a correção. Este tema não tem relação direta com a plataforma Rota Nacional, pois trata de bibliotecas de extração do formato CAB, sem envolver modelos de IA.
Fonte original: Lançadas as versões cabextract 1.12 e libmspack 0.12alpha