CVE-2026-110757

Perl üçün Text::CSV_XS-in 1.65-dən əvvəlki versiyaları, combine funksiyasında dırnaqsız yazılan və rəqəm kimi istifadə edilən sətirlər vasitəsilə qeydlərin bölünməsinə imkan verir. combine və print funksiyaları, sahənin dəyəri Perlin tam ədəd və ya numeric bayrağı ilə təyin edildikdə, həmin sahənin dırnaqlara ehtiyacı olub-olmadığını yoxlamır. Perl, rəqəm kimi parse edilən bir sətir riyazi əməliyyatda istifadə edildikdə bu bayraqları təyin edir ki, bu da ön və son boşluqlara yol verir. csv tərəfindən standart olaraq təyin edilən binary rejimi aktiv olduqda, "12\n" kimi bir dəyər $qty > 0 kimi yoxlamadan keçir və daha sonra yeni sətir simvolu ilə birlikdə dırnaqsız şəkildə yazılır. Rəqəm kimi təsdiqlənmiş bir dəyər qeydin vaxtından əvvəl sona çatmasına səbəb ola bilər və ondan sonrakı sahələri ayrı bir sətirə çevirə bilər.