CVE-2026-45179
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Plack::Middleware::Statsd przed wersją 0.9.0 dla Perla może ujawniać adresy IP użytkowników. Jeśli kanał komunikacji z demonem statsd nie jest zabezpieczony, adresy IP mogą wyciekać. Od wersji 0.9.0 adres IP nie jest już domyślnie logowany, a jeśli skonfigurowany, logowany jest podpis HMAC.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku adresów IP użytkowników, co może naruszyć ich prywatność i umożliwić śledzenie.
Rekomendacja
Zaleca się aktualizację do wersji 0.9.0 lub nowszej oraz zabezpieczenie kanału komunikacji z demonem statsd.
Oryginalny opis (angielski, źródło NVD)
Plack::Middleware::Statsd versions before 0.9.0 for Perl may leak user IP addresses. If the communication channel to the statsd daemon is not secured (for example, by sending UDP packets to a host on another network), then users' IP addresses may be leaked. Since version 0.9.0, the IP address is no longer logged to statsd unless configured. When configured, an HMAC signature of the IP address is logged instead.