CVE-2026-46720
Yüksək
Təsvir
Perl üçün Net::Statsd::Tiny-nin 0.3.8 versiyasından əvvəlki versiyaları metrika inyeksiyalarına imkan verirdi. Metrika adları və təyin edilmiş dəyərlər yeni sətir simvolları, qoşa nöqtələr və ya şaquli xətlər üçün yoxlanılmırdı. Etibarsız mənbələrdən yaradılan metrikalar əlavə statsd metrikalarını inyeksiya edə bilərdi.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulNet::Statsd::Tiny
Dərc17 may 2026
İlk görülmə17 may 2026
Zəiflik növüCWE-93CWE-93CWE-150CWE-150
Necə düzəltmək olar
Yeniləyin
- RRWO Net::Statsd::Tiny0.3.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RRWO Net::Statsd::Tiny | v < 0.3.8 | 0.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.