CVE-2026-46739
Publiée le 2026-06-04 · Dernière modification le 2026-07-22
Les applications Perl utilisant la bibliothèque Net::Statsd (versions antérieures à 0.13) sont vulnérables à l'injection de métriques. Un attaquant distant non authentifié peut envoyer des données spécialement conçues à votre serveur pour usurper ou injecter de fausses métriques de performance dans votre système de surveillance. Cette opération est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle n'affecte que l'intégrité de vos données de télémétrie plutôt que de compromettre le système lui-même.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Net::Statsd versions before 0.13 for Perl allow metric injections. The metric names are not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics. The update_stats (used for updating counters) and gauge methods do not check that values are numeric (which would block metric injection).