CVE-2026-110759

Perl üçün Text::CSV_XS versiya 1.65-dən əvvəlki versiyalarda, parse funksiyasında boş son sahədən sonra tək CR gəldikdə, girişdə olmayan 0xFF baytı qaytarılır. parse funksiyasına verilən giriş ayırıcı və tək CR ilə bitdikdə, parser girişin sonunu növbəti simvol kimi qəbul edir və faylın sonu markerini sahədə 0xFF baytı kimi saxlayır. Binary təyin edildikdə, parse("a,\r") "a" və "\xFF" sahələrini qaytarır. UTF-8 qeyd edilmiş girişlərdə son sahə həmin tək baytı saxlayan UTF-8 qeydli sətirdir ki, bu da yanlış formalaşdırılmış UTF-8-dir. Eyni giriş sonuncu sahə boş olmadıqda xəta kimi rədd edilir. Sətir-sətir oxunan və chomped edilən CRLF faylı, son sütunu boş olduqda bu şəkildə başa çatır, buna görə də tətbiq girişində olmayan bir bayt qəbul edir.