CVE-2026-11362
Açıklama
Perl için DataDog::DogStatsd'nin 0.07 dahil önceki sürümleri, olay etiketlerinden (event tags) metrik enjeksiyonuna izin vermektedir. DataDog::DogStatsd girdiyi uygun şekilde temizlememekte ve bu durum güvenilmeyen kaynaklardan gelen verilerin metrik enjeksiyonuna yol açmasına neden olmaktadır. (event yöntemi tarafından kullanılan) format_event yöntemi, virgüller (etiketlerin enjekte edilmesine izin verir), yeni satırlar, boru karakterleri (|) ve iki nokta üst üste gibi metrik enjeksiyonlarına olanak tanıyan içerikleri doğrulamamaktadır. (Boru karakterlerini kaldırmak için etkisiz bir s/|//g işlemi mevcuttur ancak boru karakteri kaçış dizisiyle belirtilmediği için düzenli ifade meta karakteri olarak yorumlanmakta ve herhangi bir etkisi olmamaktadır.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary datadog\ | \ ≤ v ≤ 0.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.