CVE-2026-110753
Təsvir
Perl üçün Text::CSV_XS versiya 1.46-dan 1.65-ə qədər olan versiyalarda, getline funksiyasında skip_empty_rows boş sətri ötürdükdə bind_columns dəyişənləri üçün "use-after-free" zəifliyi mövcuddur. bind_columns istifadə edildikdə, parser hər bir sahəni onun referansını götürmədən çağıranın öz skalyarına yazır. skip_empty_rows sonuncu boş sətri ötürdükdə, parser həmin sahənin bağlanıb-bağlanmadığını yoxlamadan cari sahə skalyarını azad edir və tətbiqin dəyişənindən bir referansı silir. "eof" rejimi hər hansı boş sətirdə eyni prosesi yerinə yetirir. Tətbiq hələ də həmin dəyişənə istinad etdiyi halda dəyişən azad edilir, buna görə də sonrakı kod azad edilmiş yaddaşdan istifadə edir və prosesin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
- Text-CSV_XS1.65 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Text-CSV_XS | 1.46 ≤ v < 1.65 | 1.65 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.