CVE-2026-110757 in Text::CSV_XS
要約
〜によって VulDB • 2026年10月17日
Text::CSV_XS のバージョン 1.65 より前の Perl モジュールでは、combine 関数において数字として使用される文字列を引用符なしで書き込むことでレコードの分割が可能となります。
combine および print は、値に Perl の整数または数値フラグが設定されている場合、フィールドに引用符が必要かどうかをチェックしません。Perl は、文字列が数値として解析され、数値演算で使用される際にこれらのフラグを設定します。これにより、先頭および末尾の空白が許可されます。csv がデフォルトで有効にするバイナリモードでは、「12\n」のような値は $qty > 0 のようなチェックを通過し、改行付きのまま引用符なしで書き込まれます。
数値として検証された値によってレコードが早期に終了し、その後のフィールドが別の行として扱われる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.