PT-2026-46264 · Cpan · Net::Statsd

Cosimo · Publicado 2026-06-04 · Atualizado 2026-06-08 · CVE-2026-46739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Net::Statsd versões anteriores a 0.13

Description O Net::Statsd para Perl permite injeções de métricas porque os nomes das métricas não são validados quanto a novas linhas, dois pontos ou pipes. Isso permite que métricas geradas a partir de fontes não confiáveis injetem métricas statsd adicionais. Especificamente, a função update stats() (usada para atualizar contadores) e a função gauge() não verificam se os valores são numéricos, o que impediria tais injeções.

Recommendations Atualize para a versão 0.13 ou posterior.

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2026-46739

Produtos afetados

Net::Statsd

Referências · 13

• https://github.com/cosimo/perl5-net-statsd/pull/10 · Correção
• https://lists.security.metacpan.org/cve-announce/msg/40702251 · Nota
• https://cve.org/CVERecord?id=CVE-2026-46719 · Nota de Segurança
• https://t.me/CVEtracker/55850 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46739 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-46739 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-46720 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-46739 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2063625592637993401 · Publicação no Twitter
• https://t.me/cveNotify/166543 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-46739 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-46739 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-46739 · Aviso do Fabricante