CVE-2026-2474

Nome do Software Vulnerável e Versões Afetadas Crypt::URandom versões 0.41 a 0.55

Descrição O módulo Perl Crypt::URandom está suscetível a um estouro de buffer na heap dentro da função crypt urandom getrandom(). O problema surge porque a função não valida corretamente o parâmetro length, permitindo que um valor negativo seja fornecido. Isso leva a um wraparound de inteiro durante a alocação de memória, resultando em uma alocação de zero bytes seguida por uma chamada a getrandom() com um valor grande e sem sinal. Isso pode causar escritas além do buffer alocado, levando à corrupção de memória na heap e a uma negação de serviço. Aplicações que passam entrada não confiável para este parâmetro podem ser particularmente vulneráveis.

Recomendações Atualize o Crypt::URandom para uma versão superior a 0.55.