CVE-2026-46719mediumCWE-150CWE-93

CVE-2026-46719: fallo de gravedad media en RRWO Net::Statsd::Lite

Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Net::Statsd::Lite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.3%
En resumen

Una vulnerabilidad en Net::Statsd::Lite permite que atacantes inyecten métricas adicionales en sistemas de monitoreo al agregar caracteres especiales a los nombres de métricas. Esto puede desactivar el monitoreo, ocultar datos reales o enviar métricas falsas.

Detalle técnico

Vulnerabilidades CWE-150 y CWE-93: los nombres de métricas no validan caracteres de saltos de línea, dos puntos y tuberías, permitiendo inyección de comandos arbitrarios en el protocolo StatsD. La explotación requiere que un atacante controle los nombres de métricas pasados a la biblioteca; la inyección exitosa puede introducir métricas falsas o manipulación de protocolo afectando la integridad del monitoreo.

Resumen generado y traducido por IA a partir de la descripción oficial.
Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections. The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
RRWO · Net::Statsd::Lite
CVEs relacionadas — RRWO Net::Statsd::Lite

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-8788HIGHNet::Statsd::Lite versions through 0.10.0 for Perl allowed metric injectionsEPSS 0.2%