CVE-2026-110754

Orta

Təsvir

Perl üçün Text::CSV_XS-in 1.65 versiyasından əvvəlki versiyalarda getline funksiyasında analiz edilməsi uğursuz olan qeydin analiz edilmiş sahələri sızır. getline qeydin sahələrini yeni bir massivdə toplayır və yalnız analiz uğurlu olduqda ona istinad qaytarır. Qeyddə sintaksis xətası olduqda, getline undef qaytarır və massivi və ya xətadan əvvəl analiz edilmiş sahələri heç vaxt azad etmir. Etibarsız CSV fayllarını analiz edən uzun müddət işləyən proses ona göndərilən hər bir yanlış formatlı qeydi saxlayır, buna görə də təkrar olunan yanlış formatlı giriş yaddaşı tükəndirir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulText-csv Xs
Dərc16 okt 2026
İlk görülmə16 okt 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Text-CSV_XSv < 1.651.65

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.