Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections

O Net::Statsd::Tiny para Perl permitia que atacantes injetassem métricas maliciosas nos dados de monitoramento ao explorar a falta de validação de caracteres especiais. Isso poderia corromper dados de monitoramento e causar alertas falsos ou manipulação de dados.

Vulnerabilidade CWE-150 e CWE-93 em que nomes de métricas e valores não validam caracteres de quebra de linha, dois-pontos e pipe. Fontes de métricas não confiáveis podem injetar comandos adicionais do protocolo statsd, permitindo ataques de injeção de protocolo que comprometem a integridade do monitoramento sem exigência de autenticação.