製品・ソフトウェアに関する情報
Vulnerability Search
Steve SanbegのEtsy::StatsDにおけるCRLF インジェクションの脆弱性
Title Steve SanbegのEtsy::StatsDにおけるCRLF インジェクションの脆弱性
Summary

Etsy::StatsDのPerl向けバージョン1.002002までには、メトリクスのインジェクションを許す脆弱性があります。メトリクス名と値に改行、コロン、パイプがチェックされていません。信頼できないソースから生成されたメトリクスは、追加のstatsdメトリクスを注入する可能性があります。なお、gitリポジトリには、ゲージおよびセットメソッドでも潜在的なメトリクスインジェクションをチェックしない未リリース版が含まれていることに注意が必要です。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 4, 2026, midnight
Registration Date June 9, 2026, 2:10 p.m.
Last Update June 9, 2026, 2:10 p.m.
CVSS3.0 : 重要
Score 7.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Affected System
Steve Sanbeg
Etsy::StatsD 1.002002 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
No Changed Details Date of change
1 [2026年06月09日]
  掲載		 June 9, 2026, 2:10 p.m.
NVD Vulnerability Information
CVE-2026-46719
Summary

Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections.

The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Publication Date May 16, 2026, 11:16 p.m.
Registration Date May 17, 2026, 4:14 a.m.
Last Update May 19, 2026, 11:16 p.m.
Related information, measures and tools
Common Vulnerabilities List
CVE-2026-46720
Summary

Net::Statsd::Tiny versions before 0.3.8 for Perl allowed metric injections.

The metric names and set values were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Publication Date May 18, 2026, 3:16 a.m.
Registration Date May 18, 2026, 4:11 a.m.
Last Update May 19, 2026, 2:40 a.m.
Related information, measures and tools
Common Vulnerabilities List
CVE-2026-46741
Summary

Etsy::StatsD versions through 1.002002 for Perl allow metric injections.

The metric names and values are not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Note that the git repository contains an unreleased version with the gauge and set methods that also do not check for potential metric injections.

Publication Date June 5, 2026, 2:16 a.m.
Registration Date June 5, 2026, 4:11 a.m.
Last Update June 9, 2026, 1:33 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sanbeg:etsy\:\:statsd:*:*:*:*:*:perl:*:* 1.002002
Related information, measures and tools
Common Vulnerabilities List