CVE-2026-110752

Perl için Text::CSV_XS'in 1.65 öncesi sürümleri, bir fragment içindeki RFC 7111 seçicisinin her dizini için bir giriş ayırarak bellek tükenmesine izin verir. fragment, herhangi bir veri okumadan önce row= veya col= seçicisini seçilen dizin başına bir öğe içeren bir diziye genişletir ve cell= seçicisindeki açık uçlu bitiş sütununu satıra göre sınırlamaz. Yalnızca aralıkların sözdizimi ve sırası kontrol edildiğinden, iki satırlık bir dosyada row=1-400000000 ifadesi 400 milyon öğe ayırır. İstek tarafından sağlanan bir fragment'ı fragment veya csv fonksiyonuna ileten bir uygulama, belleğin tükenmesine neden olabilir; bu durum işlemin eval tarafından yakalanamayan bir Out of memory hatasıyla sonlanmasına yol açar.