CVE-2026-8788
Yüksək
Təsvir
Perl üçün Net::Statsd::Lite versiya 0.10.0 və daha aşağı versiyalarda metrika inyeksiyalarına yol verilmişdir. set_add metodundan gələn dəyərlər yeni sətir simvolları, qoşa nöqtələr və ya şaquli xətlər üçün yoxlanılmamışdır. Etibarsız mənbələrdən yaradılan metrikalar əlavə statsd metrikaları inyeksiya edə bilərdi. Qeyd edək ki, versiya 0.9.0 metrika adları ilə bağlı oxşar bir problemi olan CVE-2026-46719 boşluğunu aradan qaldırmışdır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulNet::Statsd::Lite
Dərc18 may 2026
İlk görülmə18 may 2026
Zəiflik növüCWE-93CWE-93CWE-150CWE-150
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RRWO Net::Statsd::Lite | v ≤ 0.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.