CVE-2026-116589
Açıklama
Datadog dd-trace-py, Datadog Python APM istemcisidir. 3.13.0 ile 4.15.5 sürümleri arasında, eski stil % dize biçimlendirme işlemleri saldırgan kontrollü girdileri işlerken, IAST dize işleme araçlandırması belirli dahili hataları uygun şekilde yönetmemektedir. İşlenmemiş bir hata, Python sürecini sonlandırabilir ve yürütmekte olduğu işlemi kesintiye uğratabilir. İstismarın gerçekleşmesi için varsayılan olarak etkin olmayan IAST'nin etkinleştirilmesi ve uygulama kodunun etkilenen biçimlendirme işlemini saldırgan kontrollü girdilere uygulaması gerekir. Bu sorun 4.15.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- ddtrace4.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ddtracePyPI | 3.13.0 ≤ v < 4.15.5 | 4.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.