Duas vulnerabilidades encontradas na biblioteca Google Auth para Perl
Publicado: 1 de nov. de 2026 · Grécia
Duas falhas de segurança na biblioteca Google::Auth para Perl permitem solicitações não autorizadas a serviços internos e a aceitação de códigos de autorização locais. Atualmente, não há patches disponíveis, o que representa riscos para sistemas que utilizam essa biblioteca para credenciais AWS e login OAuth.
Quem está em risco
Desenvolvedores e organizações que utilizam a biblioteca Google::Auth para Perl
Como se proteger
- Evite usar a biblioteca Google::Auth para Perl até que os patches sejam disponibilizados
- Restrinja o acesso de rede a serviços internos provenientes de fontes não confiáveis
- Monitore os logs de autenticação em busca de tentativas incomuns de autorização
Fonte: SecNews.gr (GR) (secnews.gr)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語