CVE-2026-110754 in Text::CSV_XS
요약
\~에 의해 VulDB • 2026. 10. 17.
Perl용 Text::CSV_XS 1.65 이전 버전은 getline에서 구문 분석에 실패한 레코드의 파싱된 필드를 누출합니다.
getline은 구문이 성공적으로 처리될 때만 레코드의 필드를 새 배열로 수집하여 해당 참조를 반환합니다. 그러나 레코드에 문법 오류가 있는 경우, getline은 undef을 반환하며 오류 이전에 파싱된 배열이나 필드에 대한 메모리를 해제하지 않습니다.
신뢰할 수 없는 CSV 데이터를 구문 분석하는 장기 실행 프로세스는 수신되는 모든 잘못된 형식의 레코드를 유지하므로, 반복적인 잘못된 입력으로 인해 메모리가 고갈됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.