Mojolicious-Plugin-Statsd Mixed Fixed Injection Fix (CVE-2026-00000000)

脆弱性概要 脆弱性名称: 混合固定注入 (Mixed Fixed Injection) CVE番号: CVE-2026-00000000 公開日: 2026-05-21 21:53:21+01:00 Europe/London 影響範囲 影響モジュール: Mojolicious-Plugin-Statsd 影響バージョン: 0.06 修正方策 修正バージョン: 0.06 修正内容: 混合固定注入の脆弱性 (CVE-2026-00000000) を修正 POCコードまたは攻撃コード ページ上に具体的なPOCコードまたは攻撃コードは提供されていません。 その他の情報 新機能: - Statsdプロトコル処理に Net::Statsd::Tiny を採用 - 任意の状態クライアントを選択するためのクライアント属性を追加 ドキュメント更新: - 新メンテナ: Robert Rothenberg - 著作権年の更新 - セキュリティポリシーの追加 - 「SECURITY CONSIDERATIONS」セクションの追加 - Pod::Weaver の使用 - doap.xml メタデータの追加 非互換変更: - 最低Perlバージョンが v5.10 となる（現在のMojoliciousと同じ） 履歴バージョン変更 0.04 (2019-05-02T03:50:11): - 5.10との互換性を確保 - 5.14 まではパッケージブロックがない 0.03 (2019-04-29T04:05:47Z): - 初期化変更 - gauge および set_add メソッドを追加 0.02 (2019-04-28T23:46:42Z): - サンプルレート記録を修正 - PODを更新 - 指標と共にサンプルレートを送信 - コードの整理 - 他実装に合わせるため、update_stats を counter にリネーム - 他実装に合わせるため、add_prefix を counter にリネーム - configure メソッドを削除 - ドキュメントを更新し、PodWeaver を削除 - dist へ変換 - Mojolicious にリネーム - デフォルト前に STATS_ADDER の add および check のみを使用 - UDP から Mojolicious への未初期化（拒否）結果を処理 - carp の代わりに warn を使用 - ソケットが開いているかチェック - ソケット定数のインポートを回避 - アダプタベースクラスを削除 - デフォルトアダプタを Statsd（localhost:8125）に変更 - cuberef リスト用に Time::HiRes の欠落したインポートを追加 0.01 (2019-04-26T06:53:03Z): - 引数処理を簡素化 - 必要がない場合は Memory アダプタをロードしない - 番号付きリストを修正 - ライセンスを追加 - readme を追加 - 至るところで同じ引数スタイルを使用 - アダプタ抽象のドキュメントを追加 - ドキュメントをさらに追加 - config を configure にリネームし、設定を保存しないようにし、チェーン可能に - Synopsis が動作する - プラグイン config を追加し、設定をアダプタへ渡す - テスト: ここでは Mojo は不要 - 同じUDPパケット内で指標をバッチ処理、テスト - stats プラグイン自体の基本メソッドを実装し、テストを追加 - アダプタは常に名前を arrayref で期待すべきであり、インターフェースから inc/decrement を削除 - statsdプロトコルの正しい設定方法 - アダプタ: Statsd を追加 - 初期コミット まとめ 本ページでは、Mojolicious-Plugin-Statsd モジュールのバージョン 0.06 で混合固定注入の脆弱性（CVE-2026-00000000）が修正されたことを主に取り上げています。さらに、当該バージョンの新機能、ドキュメント更新、非互換変更、および履歴バージョンの詳細な変更ログがリストされています。ページ上に具体的なPOCコードまたは攻撃コードは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mojolicious-Plugin-Statsd Mixed Fixed Injection Fix (CVE-2026-00000000)

目標達成すべての支援者に感謝 — 100%達成しました！