CVE-2026-46719

6.5 Moyenne

Publiée le 16/05/2026 à 16:16 · Modifiée le 19/06/2026 à 18:16 · Analyse NVD reportée · Source : 9b29abf9-4ab0-4765-b253-1875cd9b441e

Description

Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections. The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Traduire en français

Produits concernés

RRWO Net::Statsd::Lite

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-93
CWE-150

Références

https://github.com/robrwo/Net-Statsd-Lite/commit/e1a8ab866d75c2827982134e9cf7e51a7f771153.patch
https://metacpan.org/release/RRWO/Net-Statsd-Lite-v0.9.0/changes
http://www.openwall.com/lists/oss-security/2026/05/16/9

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories