CVE-2026-49146

Nome do Software Vulnerável e Versões Afetadas App::Ack versões anteriores a 3.10.0

Descrição A exaustão de memória pode ocorrer quando o software pesquisa a hierarquia de diretórios em busca de um arquivo de projeto .ackrc e carrega suas opções. As opções de contexto -B e -C aceitam qualquer número inteiro positivo, e o software dimensiona o buffer de contexto anterior com base nesse valor. Consequentemente, uma configuração como --before-context=100000000 em um arquivo .ackrc enviado para um repositório não confiável pode fazer com que a aplicação seja abortada devido a uma condição de falta de memória.

Recomendações Atualize para a versão 3.10.0 ou posterior.