PT-2026-45104 · Cpan · Text::Linefold

Robrwo · Publicado 2026-05-30 · Atualizado 2026-06-02 · CVE-2026-8594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Text::LineFold versões anteriores a 2019.002

Descrição O Text::LineFold divide strings de entrada em segmentos usando caracteres de quebra de linha específicos, como Tabulação Vertical (VT) e Avanço de Página (FF). No entanto, a função de quebra é aplicada a toda a string em vez de segmentos individuais, fazendo com que a entrada completa seja duplicada para cada segmento identificado. Esse comportamento pode resultar em consumo excessivo de recursos e em uma potencial negação de serviço.

Recomendações Atualize para uma versão posterior a 2019.001.

Correção

DoS

Enumeração de Fraquezas

CWE-405

CWE-407

Identificadores relacionados

CVE-2026-8594

Produtos afetados

Text::Linefold

Referências · 16

• https://github.com/hatukanezumi/Unicode-LineBreak/pull/6 · Nota
• https://cve.org/CVERecord?id=CVE-2026-8594 · Nota de Segurança
• https://t.me/cveNotify/165337 · Publicação no Telegram
• https://lists.security.metacpan.org/cve-announce/msg/40542383 · Nota
• https://twitter.com/oss_security/status/2061620955001004387 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-8594 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8594 · Nota de Segurança
• https://metacpan.org/release/NEZUMI/Unicode-LineBreak-2019.001/source/lib/Text/LineFold.pm#L407-415 · Nota
• https://security.metacpan.org/patches/U/Unicode-LineBreak/2019.001/CVE-2026-8594-r1.patch · Correção
• https://twitter.com/CVEnew/status/2060839283615797541 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8594 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-8594 · Aviso do Fabricante
• https://t.me/CVEtracker/55353 · Publicação no Telegram
• https://t.me/cveNotify/165481 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-8594 · Aviso do Fabricante