CVE-2026-110754 in Text::CSV_XS
Résumé
par VulDB • 17/10/2026
Les versions de Text::CSV_XS antérieures à la 1.65 pour Perl fuient les champs analysés d’un enregistrement qui échoue lors du traitement par getline.
getline collecte les champs d’un enregistrement dans un nouveau tableau et n’en retourne une référence que si l’analyse réussit. Lorsque l’enregistrement comporte une erreur de syntaxe, getline renvoie undef et ne libère jamais le tableau ni les champs analysés avant l’erreur.
Un processus à longue durée de vie qui analyse des fichiers CSV non fiables conserve chaque enregistrement malformé qu’il reçoit ; ainsi, un flux d’entrées malformées répétées épuise sa mémoire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.