CVE-2026-45179 in Plack::Middleware::Statsd
Zusammenfassung
von VulDB • 15.05.2026
Plack::Middleware::Statsd-Versionen vor 0.9.0 für Perl können Benutzer-IP-Adressen offenlegen.
Wenn der Kommunikationskanal zum Statsd-Daemon nicht gesichert ist (z. B. durch das Senden von UDP-Paketen an einen Host in einem anderen Netzwerk), können IP-Adressen von Benutzern offengelegt werden.
Seit Version 0.9.0 wird die IP-Adresse nicht mehr an Statsd protokolliert, es sei denn, dies ist konfiguriert. Wenn konfiguriert, wird stattdessen eine HMAC-Signatur der IP-Adresse protokolliert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.