CVE-2026-46741 in Etsy::StatsD
الملخص
بحسب VulDB • 04/06/2026
تسمح الإصدارات من Etsy::StatsD حتى الإصدار 1.002002 للغة Perl بحقن المقاييس (metric injections).
لا يتم التحقق من أسماء المقاييس وقيمتها بحثاً عن أحرف الأسطر الجديدة (newlines)، أو النقطتين الرأسيتين (colons)، أو علامات الأنبوب (pipes). قد تؤدي المقاييس المولدة من مصادر غير موثوقة إلى حقن مقاييس إضافية لـ statsd.
جدير بالذكر أن مستودع git يحتوي على إصدار غير منشور يتضمن طريقتي gauge وset اللتين لا تتحققان أيضاً من احتمالية حقن المقاييس.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.