CVE-2026-13221

Nome do Software Vulnerável e Versões Afetadas Perl versões anteriores a 5.44

Descrição Ocorrem correspondências incorretas de expressões regulares quando uma alternância de mais de 65535 ramificações de strings fixas é compilada em um trie em Perl study chunk. Um trie é uma estrutura de dados especializada em árvore usada para a recuperação eficiente de chaves. Neste caso, o delta entre a primeira ramificação e a cauda compartilhada é armazenado em um campo de 16 bits; quando a contagem de ramificações excede 65535, esse campo transborda, fazendo com que a tabela de decisão de correspondência seja truncada sem aviso. Isso leva a falsos positivos e falsos negativos, o que pode resultar em decisões de acesso ou filtragem incorretas.

Recomendações Atualize para uma versão posterior à 5.43.9.