Cyber ·
Múltiplas vulnerabilidades no samtools corrigidas na versão 1.25
Aviso divulgado na lista oss-sec em 27 de outubro de 2026 reporta múltiplas vulnerabilidades no pacote samtools, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Ainda não há números CVE atribuídos.
O aviso informa que foram divulgadas múltiplas vulnerabilidades no samtools, ferramenta usada para manipulação de arquivos de alinhamento de sequências genéticas. Todas foram corrigidas na versão 1.25 e também retroportadas para as versões 1.24.1, 1.23.3, 1.22.4 e 1.21.3, para quem não pode atualizar de imediato a linha principal. Segundo os mantenedores, ainda não há identificadores CVE, porque a autoridade responsável pela atribuição, o GitHub, tem um volume grande de solicitações pendentes. Por isso, o aviso lista links para as páginas de cada item no GitHub, que serão atualizadas automaticamente quando os CVEs forem atribuídos. O texto disponível na Radar é uma tradução automática e a lista detalhada de vulnerabilidades não aparece completa, então este resumo não descreve tipo, severidade ou condições de exploração de cada falha. Para verificar o conteúdo, consulte o original na lista oss-sec, na edição de 2026 do quarto trimestre, identificada como item 404, e confirme as versões afetadas nas notas de lançamento do projeto samtools.
Fonte original: Múltiplas vulnerabilidades no samtools até a versão 1.24