ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-46720

RRWO Net::Statsd::Tiny

Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections

CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections. The metric names and set values were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
RRWO Net::Statsd::Tiny v < 0.3.8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
CPANSec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-93
    Improper Neutralization of CRLF Sequences
  • CWE-150
    Improper Neutralization of Escape, Meta, or Control Sequences