CVE-2026-110752

Perl üçün Text::CSV_XS versiya 1.65-dən əvvəlki versiyalar, fragment daxilindəki RFC 7111 selektorunun hər indeksi üçün bir giriş ayırmaqla yaddaşın tükənməsinə yol açır. fragment funksiyası hər hansı məlumatı oxumazdan əvvəl row= və ya col= selektorunu seçilmiş indeks başına bir element olan massivə genişləndirir və cell= selektorundakı açıq son sütunu sətirlə məhdudlaşdırmır. Yalnız diapazonların sintaksisi və ardıcıllığı yoxlanılır, buna görə də iki sətirlik faylda row=1-400000000 yazılması 400 milyon element ayrılmasına səbəb olur. İstifadəçi tərəfindən təmin edilən fragmenti fragment və ya csv funksiyalarına ötürən tətbiqdə yaddaş tükəndirilə bilər ki, bu da prosesin eval tərəfindən tutula bilməyən "Out of memory" xətası ilə başa çatmasına səbəb olur.