CVE-2026-46741 in Etsy::StatsD
요약
\~에 의해 VulDB • 2026. 06. 04.
Perl용 Etsy::StatsD 1.002002 이전 버전에서는 메트릭 주입이 가능합니다.
메트릭 이름과 값에 개행 문자, 콜론 또는 파이프 문자가 포함되어 있는지 검증되지 않습니다. 신뢰할 수 없는 소스에서 생성된 메트릭을 통해 추가적인 statsd 메트릭이 주입될 수 있습니다.
참고로, git 저장소에는 게이지(gauge) 및 세트(set) 메서드를 포함하는 미출시 버전이 포함되어 있으며, 이 버전에서도 잠재적인 메트릭 주입에 대한 검증이 이루어지지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.