JVNDB-2026-014435

HMBRAND (H.Merijn Brand)のText::CSV_XSにおける複数の脆弱性

Perl用のText::CSV_XSバージョン1.62未満には、登録されたコールバックがPerl引数スタックを拡張すると、use-after-freeが発生し、型混乱やメモリ破損を引き起こす可能性があります。Parse、print、getline、およびgetline_allメソッドは登録されたコールバック（例：after_parse、before_print、on_errorなど）を呼び出し、呼び出し中にPerl引数スタックポインタをキャッシュします。コールバックが引数スタックを再割り当てして拡張すると、戻り値は解放済みバッファに対して古いポインタを通じて書き込まれ、呼び出し元は戻り値として元の$self引数を読み取ってしまいます。getline_allから解析済みデータを期待する呼び出しコードは、その代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。登録されたコールバックを使用しないText::CSV_XSオブジェクトは影響を受けません。

HMBRAND (H.Merijn Brand)

• Text::CSV_XS 1.62 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-7111: Text::CSV_XS versions before 1.62 for Perl have a use-after-free when registered callbacks extend the Perl argument stack, which may enable type confusion or memory corruption

1. 解放済みメモリの使用(CWE-416) [その他]
2. 期限切れのポインタデリファレンス(CWE-825) [その他]

1. CVE-2026-7111

1. National Vulnerability Database (NVD) : CVE-2026-7111
2. 関連文書 : ChangeLog - metacpan.org
3. 関連文書 : https://github.com/cpan-authors/Text-CSV_XS/commit/c17f31a5f2bf36674748eb4b6e25672f0571a224.patch

• [2026年05月08日]
    掲載