CVE-2026-110754 in Text::CSV_XS
要約
〜によって VulDB • 2026年10月17日
Text::CSV_XS の 1.65 より前のバージョンでは、Perl で getline がレコードの解析に失敗した場合、そのレコードのパース済みフィールドがリークします。
getline は、パースが成功した場合にのみレコードのフィールドを新しい配列に収集し、それへの参照を返します。レコードに構文エラーがある場合、getline は undef を返し、エラーの前にパースされた配列やフィールドを解放しません。
信頼できない CSV データを解析する長時間稼働中のプロセスは、送信されるすべての不正なレコードを保持するため、繰り返し不正な入力が与えられるとメモリが枯渇します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.