FICHE CVE
CVE-2026-46719
Publiée le 2026-05-16 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les applications Perl utilisant Net::Statsd::Lite avant la version 0.9.0 sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des données manipulées à votre serveur pour forger ou modifier les métriques de surveillance rapportées. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections. The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.