CVE-2026-87078

Nome do Software Vulnerável e Versões Afetadas Net::IDN::Punycode versões 2.302 a 2.589

Descrição Existe um problema no backend XS onde o buffer de saída é vazado sempre que um rótulo é rejeitado na função decode punycode(). O backend XS aloca um escalar antes de validar a entrada, dimensionando o buffer com o dobro do comprimento da entrada. Como o escalar é liberado apenas em caso de sucesso, qualquer um dos três croaks que rejeitam um rótulo deixa o escalar e seu buffer alocados. Como o limite de DNS de 63 bytes é verificado apenas durante a conversão para ASCII, não há limite para o comprimento do rótulo ao converter para Unicode. Um invasor que forneça rótulos inválidos pode fazer com que a memória do processo cresça o dobro do comprimento do rótulo para cada chamada rejeitada.

Recomendações Atualize o Net::IDN::Punycode para a versão 2.590 ou posterior.