CVE-2026-75628: Punk::OAuth2 permite redirecionamento externo após login

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/522

Publicado por Timothy Legge em 19 de agosto. ======================================================================== CVE-2026-75628 Grupo de Segurança do CPAN ======================================================================== ID da CVE: CVE-2026-75628 Distribuição: Punk-OAuth2 Versões: anteriores à 0.03 MetaCPAN: https://metacpan.org/dist/Punk-OAuth2 Versões do Punk::OAuth2 para Perl anteriores à 0.03 permitem um redirecionamento externo escolhido pelo atacante após o login porque same_origin_path aceita uma barra invertida ou uma tabulação no parâmetro return...