CVE-2026-46720
Publiée le 2026-05-17 · Dernière modification le 2026-10-26
Les applications Perl utilisant la bibliothèque Net::Statsd::Tiny (versions antérieures à 0.3.8) sont vulnérables à l'injection de métriques si elles traitent des données provenant de sources non fiables. Un attaquant non authentifié ayant un accès réseau peut envoyer des entrées spécialement conçues contenant des sauts de ligne, des deux-points ou des barres verticales pour forger de fausses métriques ou écraser des données existantes sur votre serveur statsd. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections. The metric names and set values were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.