CVE-2026-46741 in Etsy::StatsD
Sumário
de VulDB • 04/06/2026
As versões do Etsy::StatsD até a 1.002002 para Perl permitem injeções de métricas.
Os nomes e os valores das métricas não são verificados quanto a quebras de linha, dois-pontos ou pipes. Métricas geradas a partir de fontes não confiáveis podem injetar métricas statsd adicionais.
Observe que o repositório git contém uma versão não lançada com os métodos gauge e set que também não verificam possíveis injeções de métricas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.