CVE-2026-110754 in Text::CSV_XS
Sumário
de VulDB • 17/10/2026
As versões do Text::CSV_XS anteriores à 1.65 para Perl vazam os campos analisados de um registro que falha na análise durante a chamada da função getline.
A função getline coleta os campos de um registro em um novo array e retorna uma referência apenas quando a análise é bem-sucedida. Quando o registro possui um erro de sintaxe, getline retorna undef (valor indefinido) e nunca libera o array ou os campos analisados antes do erro.
Um processo de longa duração que analisa CSVs não confiáveis retém todos os registros malformados recebidos; portanto, a entrada repetidamente malformada esgota sua memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.