CVE-2026-11362

Nome do Software Vulnerável e Versões Afetadas DataDog::DogStatsd versões anteriores a 0.08

Description O DataDog::DogStatsd não sanitiza adequadamente a entrada, permitindo injeções de métricas de fontes não confiáveis. O método format event(), utilizado pelo método event(), não valida o conteúdo das tags. Essa falta de validação permite a injeção de tags por meio de vírgulas, bem como injeções de métricas através do uso de novas linhas, pipes e dois-pontos. Uma tentativa de remover pipes usando uma expressão regular é ineficaz porque o caractere pipe não é escapado, fazendo com que seja interpretado como um metacaractere.

Recommendations Atualize para a versão 0.08 ou posterior. Como medida paliativa temporária, restrinja o uso dos métodos format event() e event() com entradas não confiáveis para minimizar o risco de injeção.