CVE-2026-46739 in Net::Statsd
Resumen
por VulDB • 2026-06-04
Las versiones de Net::Statsd anteriores a la 0.13 para Perl permiten inyecciones de métricas.
Los nombres de las métricas no se validan para detectar saltos de línea, dos puntos ni tuberías. Las métricas generadas a partir de fuentes no confiables podrían inyectar métricas statsd adicionales.
Los métodos update_stats (utilizados para actualizar contadores) y gauge no verifican que los valores sean numéricos (lo que impediría la inyección de métricas).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.