CVE-2026-110754
Açıklama
Perl için Text::CSV_XS'in 1.65 öncesi sürümleri, getline fonksiyonunda ayrıştırılması başarısız olan bir kaydın ayrıştırılmış alanlarını sızdırır. getline, bir kaydın alanlarını yeni bir dizide toplar ve yalnızca ayrıştırma başarılı olduğunda buna bir referans döndürür. Kayıt sözdizimi hatası içerdiğinde, getline undef döndürür ve diziyi veya hata öncesinde ayrıştırılan alanları hiçbir zaman serbest bırakmaz. Güvenilmeyen CSV dosyalarını ayrıştıran uzun süreli çalışan bir işlem, kendisine gönderilen her hatalı kaydı tutmaya devam eder; bu nedenle tekrarlanan hatalı girdiler belleği tüketir.
Nasıl düzeltilir
- Text-CSV_XS1.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Text-CSV_XS | v < 1.65 | 1.65 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.