PT-2026-51292 · Cpan · Net::Statsite::Client

Publicado 2026-06-22 · Atualizado 2026-06-22 · CVE-2026-11373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Net::Statsite::Client versões anteriores a 1.1.1

Description O Net::Statsite::Client, um cliente para o protocolo statsite (uma variante do statsd), permite injeções de métricas. Isso ocorre porque quebras de linha não são removidas dos nomes das métricas e os valores não são sanitizados para quebras de linha ou outros caracteres de controle de protocolo, como dois-pontos ou pipes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-93

CWE-150

Identificadores relacionados

CVE-2026-11373

Produtos afetados

Net::Statsite::Client

Referências · 10

• https://cve.org/CVERecord?id=CVE-2026-46739 · Nota de Segurança
• https://metacpan.org/release/JASEI/Net-Statsite-Client-1.1.0/view/lib/Net/Statsite/Client.pm · Nota
• https://twitter.com/CVEnew/status/2069090899494342809 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-46720 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-46719 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-11373 · Nota de Segurança
• http://armon.github.io/statsite · Nota
• https://security.metacpan.org/patches/N/Net-Statsite-Client/1.1.0/CVE-2026-11373-r1.patch · Correção
• https://twitter.com/VulmonFeeds/status/2069038722054488422 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2069092157512683975 · Publicação no Twitter