CVE-2026-50274
Açıklama
Datadog dd-trace-go; Datadog uygulama performans izleme, profilleme ve güvenlik izleme için kullanılan bir Go istemci kütüphanesidir. 2.8.1 sürümünden önce, W3C baggage yayılımını uygulayan Datadog izleme kütüphaneleri, gelen baggage HTTP başlıklarını ayıklama yolunda DD_TRACE_BAGGAGE_MAX_ITEMS veya DD_TRACE_BAGGAGE_MAX_BYTES sınırlarını uygulamadan ayrıştırmaktadır. Uzaktaki kimliği doğrulanmamış bir saldırgan, baggage başlığı rastgele sayıda virgülle ayrılmış anahtar-değer çiftleri veya tek bir çok büyük değer içeren bir istek göndererek sınırsız CPU ve bellek tüketimine neden olabilir ve baggage yayılımı etkinleştirilmiş HTTP servislerine karşı uzaktan hizmet reddi (DoS) gerçekleştirebilir. Bu sorun 2.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/DataDog/dd-trace-go/v22.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/DataDog/dd-trace-goGo | v ≤ 1.24.1, Aralık belirtilmemiş | — |
| github.com/DataDog/dd-trace-go/v2Go | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.