CVE-2026-46741

Nome do Software Vulnerável e Versões Afetadas Etsy::StatsD versões anteriores a 1.002002

Description O Etsy::StatsD para Perl permite injeções de métricas porque os nomes e valores das métricas não são validados quanto a novas linhas, dois pontos ou pipes. Isso permite que métricas geradas a partir de fontes não confiáveis injetem métricas statsd adicionais. Além disso, os métodos gauge() e set() na versão não lançada do repositório git também não verificam possíveis injeções de métricas.

Recommendations Atualize para uma versão posterior a 1.002002.