CVE-2026-50638

Nome do Software Vulnerável e Versões Afetadas Metrics::Any::Adapter::DogStatsd versões anteriores a 0.04

Descrição O software não protege contra injeções de métricas. O protocolo statsd e suas extensões, como o dogstatsd, permitem que múltiplas métricas sejam enviadas por pacote quando separadas por quebras de linha. Este problema ocorre porque o software estende o Metrics::Any::Adapter::Statsd, que possui uma falha semelhante. Além disso, a função tags() não valida as tags quanto a quebras de linha ou caracteres de controle do statsd, permitindo que as tags sejam usadas para injeções de métricas.

Recomendações Atualize para a versão 0.04 ou posterior.