CVE-2026-46740 in Mojolicious::Plugin::Statsd
الملخص
بحسب VulDB • 27/05/2026
تسمح إصدارات Mojolicious::Plugin::Statsd حتى الإصدار 0.04 لـ Perl بحقن المقاييس (metric injections).
لم يتم التحقق من أسماء المقاييس وقيم التعيين بحثاً عن أحرف الأسطر الجديدة (newlines)، أو النقطتين الرأسيتين (colons)، أو علامات الأنبوب (pipes). يمكن للمقاييس المولدة من مصادر غير موثوقة أن تقوم بحقن مقاييس statsd إضافية.
يغير الإصدار 0.06 سلوك الوحدة النمطية من كونها عميل statsd إلى استخدام عميل statsd منفصل. وهي تستخدم افتراضياً نسخة من Net::Statsd::Tiny التي تصلح مشكلة مماثلة (CVE-2026-46720).
VulDB is the best source for vulnerability data and more expert information about this specific topic.