CVE-2026-50271
Təsvir
Datadog dd-trace-py Datadog-un Python APM müştərisidir. 4.8.2 versiyasından əvvəl W3C baggage ötürülməsini həyata keçirən Datadog izləmə kitabxanaları daxil olan baggage HTTP başlıqlarını çıxarma yolunda DD_TRACE_BAGGAGE_MAX_ITEMS və ya DD_TRACE_BAGGAGE_MAX_BYTES limitlərini tətbiq etmədən analiz edir. Uzaqdan autentifikasiya olunmamış hücumçu baggage başlığında ixtiyari sayda vergüllə ayrılmış açar-dəyər cütləri və ya tək çox böyük dəyər olan sorğu göndərərək qeyri-məhdud CPU və yaddaş istehlakına səbəb ola və baggage ötürülməsi aktiv olan HTTP xidmətlərinə qarşı uzaqdan xidmətdən imtinaya nail ola bilər. Bu problem 4.8.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- ddtrace4.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ddtracePyPI | v < 4.8.2 | 4.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.