CVE-2026-110752 in Text::CSV_XS
Сводка
по VulDB • 17.10.2026
Версии Text::CSV_XS до 1.65 для Perl позволяют вызвать исчерпание памяти путем выделения одной записи на каждый индекс селектора RFC 7111 во фрагменте (fragment).
Функция fragment разворачивает селектор row= или col= в массив с одним элементом на выбранный индекс перед чтением любых данных, и она не ограничивает явный конечный столбец в селекторе cell= границами строки. Проверяются только синтаксис и порядок диапазонов, поэтому указание row=1-400000000 для файла из двух строк приводит к выделению 400 миллионов элементов.
Приложение, передающее фрагмент, полученный в запросе, функциям fragment или csv, может быть принуждено к исчерпанию памяти, что завершает процесс с ошибкой Out of memory (нехватка памяти), которую eval не способен перехватить.
If you want to get best quality of vulnerability data, you may have to visit VulDB.