O aviso foi publicado em 16 de outubro de 2026 por Stig Palmquist na lista oss-sec e menciona oito identificadores CVE relacionados ao Text::CSV_XS, um módulo Perl para leitura e escrita de arquivos CSV. Segundo o trecho disponível, as versões anteriores à 1.65 permitem exaustão de memória ao alocar uma entrada para cada índice de um seletor RFC 7111 no fragmento (CVE-2026-110752). Outro item, o CVE-2026-110753, descreve um use-after-free de variáveis bind_columns nas versões a partir da 1.46 e anteriores à 1.65, quando skip_empty_rows ignora uma linha vazia em getline. O CVE-2026-110754 trata de vazamento dos campos analisados de um registro que não consegue ser processado, nas versões anteriores à 1.65. O texto recebido termina no meio dessa descrição, e os demais identificadores não foram incluídos.
O material é uma tradução automática de uma mensagem do feed oss-sec. Por isso, nomes técnicos e detalhes de versão devem ser conferidos na fonte original antes de qualquer decisão. Para consultar o aviso completo, acesse o arquivo público da lista oss-sec indicado na mensagem original, localize a data de 16 de outubro de 2026 e compare cada CVE com a base oficial de vulnerabilidades e com as notas de versão do projeto Text::CSV_XS. A versão 1.65 aparece como a primeira corrigida nos trechos recebidos.