CVE-2026-110756— Text::CSV_XS 1.65 之前版本数据截断漏洞
一分钟漏洞结论
影响对象
CVE-2026-110756
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Perl 中，Text::CSV_XS 1.65 版本之前的实现存在一个漏洞：当在输出（print）过程中，某个被标记为 UTF-8 的字段后面紧跟无效的 UTF-8 字节时，记录的末尾及其行尾符会被丢弃。 具体机制如下：当记录中包含被标记为 UTF-8 的字段时，print 会在每次缓冲区刷新时暂存那些无法构成有效 UTF-8 的尾部字节，以便处理跨两次刷新被拆分的字符。然而，在记录最后一次刷新之后，这些被暂存的字节并未被写入。因此，若某记录的最后一个字段以此类字节结尾，则该字节、任何闭合引号以及行尾符均会丢
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application一、 漏洞 CVE-2026-110756 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print
来源: CVE Program / CVE List V5
Vulnerability Description
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print.
When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a character split across two flushes can be completed. Nothing writes the held-back bytes after the record's final flush. A record whose last field ends in such a byte loses it, any closing quote and the line ending, while print still returns true. combine is not affected.
The next record is written onto the same line, or, when the last field was quoted, the missing closing quote makes a reader take every following record as part of that field.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
对输出编码和转义不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0 ~ 1.65 | - |
|
二、漏洞 CVE-2026-110756 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-110756 的情报信息
请登录查看更多情报信息。
CVE-2026-110756 补丁与修复 (1)
CVE-2026-110756 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-110756
暂无评论