製品・ソフトウェアに関する情報
脆弱性検索
Tom Molesworth (TEAM)のNet::Async::Statsd::ClientにおけるCRLF インジェクションの脆弱性
タイトル Tom Molesworth (TEAM)のNet::Async::Statsd::ClientにおけるCRLF インジェクションの脆弱性
概要

Net::Async::Statsd::Client のバージョン 0.005 までの Perl には、メトリックインジェクションの脆弱性があります。メトリック名に改行、コロン、またはパイプが含まれていないかチェックされていません。信頼できないソースから生成されたメトリックが、追加の statsd メトリックを注入する可能性があります。

想定される影響 ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 
対策

ベンダ情報を参照して適切な対策を実施してください。

公表日 2026年6月4日0:00
登録日 2026年6月9日14:10
最終更新日 2026年6月9日14:10
CVSS3.0 : 警告
スコア 6.5
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
影響を受けるシステム
Tom Molesworth (TEAM)
Net::Async::Statsd::Client 0.005 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
変更履歴
No 変更内容 変更日
1 [2026年06月09日]
  掲載		 2026年6月9日14:10
NVD脆弱性情報
CVE-2026-46719
概要

Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections.

The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

公表日 2026年5月16日23:16
登録日 2026年5月17日4:14
最終更新日 2026年5月19日23:16
関連情報、対策とツール
共通脆弱性一覧
CVE-2026-46720
概要

Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections.

The metric names and set values were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

公表日 2026年5月18日3:16
登録日 2026年5月18日4:11
最終更新日 2026年5月19日2:40
関連情報、対策とツール
共通脆弱性一覧
CVE-2026-8722
概要

Net::Async::Statsd::Client versions through 0.005 for Perl allow metric injections.

The metric names are not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

公表日 2026年6月4日9:17
登録日 2026年6月5日4:10
最終更新日 2026年6月9日1:39
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:team:net\:\:async\:\:statsd\:\:client:*:*:*:*:*:perl:*:* 0.005
関連情報、対策とツール
共通脆弱性一覧