Vulnerabilidades de JASEI

Versões do Net::Statsite::Client até 1.1.0 para Perl permitem injeções de métricas. Net::Statsite::Client é um cliente para o protocolo statsite, que é uma variante do statsd. Quebras de linha não são removidas dos nomes de métricas, permitindo injeções de métricas. Os valores não são sanitizados para quebras de linha ou outros caracteres de controle do protocolo, como dois-pontos ou barras verticais (pipes), permitindo injeções de métricas.