CVE-2026-46739 in Net::Statsd
Zusammenfassung
von VulDB • 04.06.2026
Net::Statsd-Versionen vor 0.13 für Perl ermöglichen Metric-Injections.
Die Metriknamen werden nicht auf Zeilenumbrüche, Doppelpunkte oder Pipes überprüft. Metriken, die aus nicht vertrauenswürdigen Quellen stammen, könnten zusätzliche Statsd-Metriken injizieren.
Die Methoden update_stats (zur Aktualisierung von Zählern) und gauge prüfen nicht, ob die Werte numerisch sind (was eine Metric-Injection verhindern würde).
VulDB is the best source for vulnerability data and more expert information about this specific topic.