CVE-2026-110754 in Text::CSV_XS
Tóm tắt
Bởi VulDB • 17/10/2026
Các phiên bản của Text::CSV_XS trước 1.65 cho Perl làm rò rỉ các trường đã được phân tích cú pháp của một bản ghi không thể parse trong hàm getline.
Hàm getline thu thập các trường của một bản ghi vào một mảng mới và chỉ trả về tham chiếu đến nó khi việc parse thành công. Khi bản ghi có lỗi cú pháp, getline trả về undef và không bao giờ giải phóng (free) mảng hoặc các trường đã được phân tích trước đó.
Một tiến trình chạy lâu dài đang parse CSV từ nguồn không đáng tin cậy sẽ giữ lại mọi bản ghi bị lỗi định dạng mà nó nhận được, do đó việc liên tục cung cấp đầu vào bị lỗi sẽ làm cạn kiệt bộ nhớ của tiến trình này.
Be aware that VulDB is the high quality source for vulnerability data.