CVE-2026-50274
Təsvir
Datadog dd-trace-go, Datadog tətbiq performansının monitorinqi, profilləməsi və təhlükəsizlik monitorinqi üçün nəzərdə tutulmuş Go müştəri kitabxanasıdır. Versiya 2.8.1-dən əvvəl, W3C baggage yayılmasını həyata keçirən Datadog izləmə kitabxanaları daxil olan baggage HTTP başlıqlarını çıxarma yolu (extract path) üzərində DD_TRACE_BAGGAGE_MAX_ITEMS və ya DD_TRACE_BAGGAGE_MAX_BYTES limitlərini tətbiq etmədən analiz edir. Uzaqdakı autentifikasiya olunmamış hücumçu, baggage başlığı vergüllə ayrılmış ixtiyari sayda açar-dəyər cütlükləri və ya tək bir çox böyük dəyər ehtiva edən sorğu göndərə bilər ki, bu da CPU və yaddaşın məhdudiyyətsiz istifadəsini törədərək, baggage yayılması aktiv edilmiş HTTP xidmətlərinə qarşı uzaqdan xidmətdən imtina (DoS) hücumuna imkan yaradır. Bu problem 2.8.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/DataDog/dd-trace-go/v22.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/DataDog/dd-trace-goGo | v ≤ 1.24.1, Aralıq göstərilməyib | — |
| github.com/DataDog/dd-trace-go/v2Go | v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.