CVE-2026-11362
Təsvir
Perl üçün DataDog::DogStatsd-nin 0.07 daxil olmaqla versiyaları hadisə teqləri vasitəsilə metrik inyeksiyalarına yol açır. DataDog::DogStatsd giriş məlumatlarını düzgün təmizləmir və bu, etibarsız mənbələrdən gələn məlumatların metrik inyeksiyasına şərait yaradır. `format_event` metodu (`event` metodu tərəfindən istifadə olunur) teqlərin məzmununu yoxlamır; bu məzmun vergüllər (teqlərin inyeksiya edilməsinə imkan verir), yeni sətirlər, şaquli xətlər (|) və iki nöqtələr ehtiva edə bilər ki, bunlar da metrik inyeksiyalarına yol açır. (Şaquli xətləri silmək üçün effektiv olmayan `s/|//g` ifadəsi mövcuddur, lakin şaquli xətt simvolu ekranlanmadığı üçün o, requlyar ifadə meta-simvolu kimi şəkilçilənir və heç bir təsir göstərmir.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| binary datadog\ | \ ≤ v ≤ 0.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.