CVE-2026-110753
Açıklama
Perl için Text::CSV_XS 1.46 ile 1.65 arasındaki sürümlerde, getline içindeki skip_empty_rows boş bir satırı atladığında bind_columns değişkenlerinde bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulunmaktadır. bind_columns ile ayrıştırıcı, her alanı referans almadan çağıranın kendi skalerine yazar. skip_empty_rows boş son satırı atladığında, ayrıştırıcı mevcut alan skalerinin bağlı olup olmadığını kontrol etmeden onu serbest bırakır ve uygulamanın değişkeninden bir referansı düşürür. "eof" modu da herhangi bir boş satırda aynısını yapar. Uygulama hala referans verirken değişken serbest bırakılır; bu nedenle sonraki kodlar serbest bırakılmış belleği kullanır ve işlemi çökertebilir.
Nasıl düzeltilir
- Text-CSV_XS1.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Text-CSV_XS | 1.46 ≤ v < 1.65 | 1.65 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.