CVE-2026-9270
Təsvir
Perl üçün DataDog::DogStatsd-nin 0.07 daxil olmaqla versiyaları metrik inyeksiyalarına yol açır. DataDog::DogStatsd giriş məlumatlarını düzgün təmizləmir və bu, etibarsız mənbələrdən gələn məlumatların metrik inyeksiyasına şərait yaradır. send_stats metodu metrik adlarından ($stat dəyişəni) yeni sətir simvollarını silmir, bu da hücumçulara metrik adının prefiksini dəyişməyə imkan verir. send_stats metodu dəyərin ($delta dəyişəni) məzmununu yoxlamır, bu da hücumçuların metrikləri inyeksiya etməsinə imkan verir; xüsusilə set, gauge, count və histogram kimi dəyər üçün məlumat tipini məhdudlaşdırmayan metodlarda bu risk daha yüksəkdir. send_stats metodu teqlərin məzmununu yoxlamır; teqlər metrik inyeksiyalarına imkan verən yeni sətirlər, şaquli xətlər (|) və qoşa nöqtələr ehtiva edə bilər. Qeyd edin ki, SYNOPSIS bölməsində vebsayt formasının "loginName" parametrinin teq kimi ötürülməsinə dair nümunə göstərilib və bu təhlükəsiz deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| binary datadog\ | \ ≤ v ≤ 0.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.