CVE-2026-116693

Yüksek

Açıklama

dd-trace, Node.js için Datadog APM istemcisidir. 2.0.0 ile 5.131.1 ve 6.20.1 arasındaki sürümlerde, varsayılan DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP, saldırgan tarafından kontrol edilen URL sorgu dizgeleri üzerinde aşırı geri izleme (backtracking) gerçekleştirebilir. İfade, HTTP URL meta verileri kaydedilirken senkron olarak uygulanır; bu durum, özel olarak hazırlanmış bir isteğin aşırı CPU tüketmesine, istek işlemenin durmasına ve araçlandırılmış uygulamanın erişilemez hale gelmesine neden olarak hizmet reddine yol açabilir. Bu sorun 5.131.1 ve 6.20.1 sürümlerinde düzeltilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünDd-trace

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

dd-trace5.131.1, 6.20.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dd-tracenpm	2.0.0 ≤ v < 5.131.1, 6.0.0 ≤ v < 6.20.1	5.131.1, 6.20.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.