CVE-2026-50637
Təsvir
Perl üçün Metrics::Any::Adapter::Statsd-nin 0.04 versiyasından əvvəlki versiyaları metrik inyeksiyalarına qarşı qoruma təmin etmir. statsd protokolu (və genişləndirmələri) hər paketdə yeni sətirlərlə ayrılmış çox sayda metrikin göndərilməsinə icazə verir. send metodu metrik adlarının və ya dəyərlərinin məzmununu yoxlamır. Əgər adlarda yeni sətirlər və statsd idarəetmə simvolları (iki nöqtə, şaquli xətt) varsa, metrik inyeksiyaları mümkündür. 0.04 versiyasında _make metoduna ASCII 32-dən aşağı olan simvolları (bura yeni sətir daxildir), iki nöqtəni və ya şaquli xətti ehtiva edən metrik adlarını bloklamaq üçün dəyişiklik edilərək bu problem aradan qaldırılıb.
Necə düzəltmək olar
- pevans metrics\0.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pevans metrics\ | \ ≤ v < 0.04 | 0.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.