CVE-2026-110758

Perl üçün Text::CSV_XS versiya 1.65-dən əvvəlki versiyalarda, strip_trail_whitespace funksiyasında allow_whitespace aktiv olduqda, tamamilə boş olan sahənin başlanğıcından əvvəlki hissə oxunur. allow_whitespace aktiv olduqda, strip_trail_whitespace dırnağa alınmamış hər bir sahənin sonundakı boşluqları və tab simvollarını sahənin başlanğıcında dayanmadan silir. Yalnız boşluqlardan ibarət olan sahə üçün o, sahənin heap buferi ilə ondan əvvəlki baytı oxuyur. Əgər həmin bayt da boşluq və ya tabdırsa, allocator-un ora nə yerləşdirməsindən asılı olaraq, həmin bayt sıfırlana bilər və geri doğru gediş davam edə bilər. Sahə yaddaşa verilməzdən əvvəl adətən ön boşluqlar ötürülür, lakin quote_char-dan fərqli olan ön escape_char-dan sonra və ya getline funksiyasında sətiri iki CR ilə bitən dırnaqa alınmış sahə kimi tamamilə boş sahə yenə də daxil ola bilir.