CVE-2026-46720

8.2 Élevée

Publiée le 17/05/2026 à 20:16 · Modifiée le 19/06/2026 à 18:16 · Analyse NVD reportée · Source : 9b29abf9-4ab0-4765-b253-1875cd9b441e

Description

Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections. The metric names and set values were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Traduire en français

Produits concernés

RRWO Net::Statsd::Tiny

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.2 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N`

Faiblesses (CWE)

CWE-93
CWE-150

Références

https://github.com/robrwo/Net-Statsd-Tiny/commit/06f814f52fbcc0b2afddf7a2d6f8137fd3cede13.patch
https://metacpan.org/release/RRWO/Net-Statsd-Tiny-v0.3.8/changes
https://www.cve.org/CVERecord?id=CVE-2026-46719

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories