PT-2026-48521 · Unknown · Metrics::Any::Adapter::Signalfx

CVE-2026-50639 · Publicado 2026-06-10 · Atualizado 2026-06-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Metrics::Any::Adapter::SignalFx versões anteriores a 0.04

Description O software não protege contra injeções de métricas. O protocolo statsd e suas extensões, como o dogstatsd, permitem que múltiplas métricas separadas por quebras de linha sejam enviadas em um único pacote. Este problema ocorre porque o Metrics::Any::Adapter::SignalFx estende o Metrics::Any::Adapter::Statsd, que possui uma falha semelhante. Além disso, a função labels() não valida rótulos de tags para quebras de linha ou caracteres de controle do statsd, permitindo que esses rótulos sejam usados para injeções de métricas.

Recommendations Atualize para a versão 0.04 ou posterior.

Correção

Enumeração de Fraquezas

CWE-150

CWE-93

Identificadores relacionados

CVE-2026-50639

Produtos afetados

Metrics::Any::Adapter::Signalfx

Referências · 8

• https://cve.org/CVERecord?id=CVE-2026-50637 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-50638 · Nota de Segurança
• https://metacpan.org/release/PEVANS/Metrics-Any-Adapter-Statsd-0.04/changes · Nota
• https://cve.org/CVERecord?id=CVE-2026-9270 · Nota de Segurança
• https://t.me/cveNotify/171092 · Publicação no Telegram
• https://twitter.com/oss_security/status/2065229129864155423 · Publicação no Twitter
• https://t.me/CVEtracker/56487 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-50639 · Nota de Segurança