CVE-2026-116589
Təsvir
Datadog dd-trace-py Datadog Python APM klientidir. 3.13.0 versiyasından 4.15.5 versiyasına qədər olan dövrdə, köhnə üslublu % sətir formatlaması hücumçu tərəfindən idarə olunan giriş məlumatlarını emal edərkən, IAST sətir-emalı instrumentasiyası müəyyən daxili xətaları düzgün şəkildə emal etmir. İdarə olunmayan xəta Python prosesini dayandıra və onun yerinə yetirdiyi işi kəsə bilər. Bu boşluğun istismarı üçün standart olmayan IAST funksiyasının aktiv edilməsi və tətbiq kodunun təsirlənmiş formatlama əməliyyatını hücumçu tərəfindən idarə olunan giriş məlumatlarına tətbiq etməsi tələb olunur. Bu problem 4.15.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- ddtrace4.15.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ddtracePyPI | 3.13.0 ≤ v < 4.15.5 | 4.15.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.