CVE-2026-46720: falha de alta gravidade em RRWO Net::Statsd::Tiny
Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Net::Statsd::Tiny para Perl permitia que atacantes injetassem métricas maliciosas nos dados de monitoramento ao explorar a falta de validação de caracteres especiais. Isso poderia corromper dados de monitoramento e causar alertas falsos ou manipulação de dados.
Vulnerabilidade CWE-150 e CWE-93 em que nomes de métricas e valores não validam caracteres de quebra de linha, dois-pontos e pipe. Fontes de métricas não confiáveis podem injetar comandos adicionais do protocolo statsd, permitindo ataques de injeção de protocolo que comprometem a integridade do monitoramento sem exigência de autenticação.