PT-2026-39537 · Cpan · Catalyst::Plugin::Statsd

Robrwo · Publicado 2026-05-10 · Atualizado 2026-05-15 · CVE-2026-45180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Catalyst::Plugin::Statsd versões anteriores a 0.10.0

Descrição O Catalyst::Plugin::Statsd para Perl pode vazar IDs de sessão. Isso ocorre se o canal de comunicação com o daemon statsd não estiver seguro, como ao enviar pacotes UDP para um host em outra rede. Um invasor poderia potencialmente usar esses IDs de sessão vazados como tokens de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2026-45180

Produtos afetados

Catalyst::Plugin::Statsd

Referências · 7

• https://github.com/robrwo/CatalystX-Statsd/security/advisories/GHSA-gjvr-hq83-fc38 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-45179 · Nota de Segurança
• https://twitter.com/oss_security/status/2055155319957770279 · Publicação no Twitter
• https://t.me/CVEtracker/53319 · Publicação no Telegram
• https://github.com/robrwo/Plack-Middleware-Statsd/security/advisories/GHSA-9gwm-665p-w2xx · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45180 · Nota de Segurança
• https://metacpan.org/release/RRWO/Catalyst-Plugin-Statsd-v0.10.0/changes · Nota