CVE-2026-50637
Açıklama
Perl için Metrics::Any::Adapter::Statsd'nin 0.04 öncesi sürümleri metrik enjeksiyonlarına karşı koruma sağlamamaktadır. statsd protokolü (ve uzantıları), paket başına yeni satırlarla ayrılmış birden fazla metriğin gönderilmesine izin verir. send yöntemi, metrik adlarının veya değerlerinin içeriğini doğrulamamaktadır. Adlar yeni satırlar ve statsd kontrol karakterleri (iki nokta üst üste, dikey çizgi) içeriyorsa metrik enjeksiyonları mümkündür. Sürüm 0.04, ASCII 32'nin altındaki karakterleri (yeni satır dahil), iki nokta üst üste veya dikey çizgileri içeren metrik adlarını engellemek için _make yöntemini değiştirerek bu sorunu gidermiştir.
Nasıl düzeltilir
- pevans metrics\0.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pevans metrics\ | \ ≤ v < 0.04 | 0.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.