CVE-2026-8788

WysokieCVSS 7.3

Opublikowano: 18/05/2026(UTC)Zaktualizowano: 19/06/2026(UTC)Przetłumaczono: 20/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Ocena ryzyka

Organizacje mogą być narażone na manipulację danymi metrycznymi, co może prowadzić do błędnych analiz i decyzji opartych na fałszywych informacjach.

Rekomendacja

Zaleca się aktualizację do wersji 0.10.1 lub nowszej, aby zabezpieczyć się przed możliwością wstrzykiwania metryk.

Inne podatności w Net::Statsd::Lite

CVE-2026-46719Średnie
Wersje Net::Statsd::Lite przed 0.9.0 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk nie były sprawdzane pod kątem nowych linii, dwukropków ani rur, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

Net::Statsd::Lite versions through 0.10.0 for Perl allowed metric injections. The values from the set_add method were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics. Note that version 0.9.0 fixed a similar issue CVE-2026-46719 for metric names.