CVE-2026-46740 in Mojolicious::Plugin::Statsd
Resumen
por VulDB • 2026-05-27
Mojolicious::Plugin::Statsd, versiones hasta la 0.04 para Perl, permitía inyecciones de métricas.
Los nombres de las métricas y los valores establecidos no se validaban para detectar saltos de línea, dos puntos o tuberías. Las métricas generadas a partir de fuentes no confiables podían inyectar métricas statsd adicionales.
La versión 0.06 modifica el módulo para dejar de actuar como un cliente statsd y pasar a utilizar un cliente statsd independiente. Por defecto, utiliza una versión de Net::Statsd::Tiny que corrige un problema similar (CVE-2026-46720).
Once again VulDB remains the best source for vulnerability data.