- Son 7 gün
- CWE-1333
CVE-2026-116588
dd-trace-py URL sorgu dizesi gizleme işleminde ReDoS zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Datadog dd-trace-py, Datadog'un Python APM istemcisidir. 1.5.0 sürümünden 3.19.9 ve 4.15.6 sürümlerine kadar olan sürümlerde, varsayılan sorgu dizesi gizleme düzenli ifadesi, HTTP span meta verileri için saldırgan kontrolündeki URL sorgu dizelerini senkron olarak işlerken aşırı geri izleme (backtracking) gösterebilir. Uzaktan bir saldırgan, URL span etiketlerinde sorgu dizelerini içeren etkilenen HTTP izleme entegrasyonlarında uzun süreli CPU tüketimine, istek gecikmesine ve hizmet kullanılamazlığına neden olabilir. Savunmasız işleme, bu entegrasyonlar için varsayılan olarak etkindir. Bu sorun 3.19.9 ve 4.15.6 sürümlerinde giderilmiştir."}
Kaynaktaki açıklama (İngilizce)
Datadog dd-trace-py is the Datadog Python APM client. From 1.5.0 until 3.19.9 and 4.15.6, the default query-string obfuscation regular expression can exhibit excessive backtracking while synchronously processing attacker-controlled URL query strings for HTTP span metadata. A remote attacker can cause prolonged CPU consumption, request latency, and service unavailability in affected HTTP tracing integrations that include query strings in URL span tags. The vulnerable processing is enabled by default for those integrations. This issue is fixed in versions 3.19.9 and 4.15.6.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DataDog dd-trace-py | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ace-py/security/advisories/GHSA-3633-r77q-h3v3 Diğer
- github.com/DataDog/dd-trace-py/pull/20857 Diğer
- github.com/DataDog/dd-trace-py/pull/20862 Diğer
- github.com/DataDog/dd-trace-py/pull/20880 Diğer
- github.com/…ommit/63ddc3cb07d8813ded7a8b3ab5b8d0f5470e4bfd Diğer
- github.com/…ommit/83ea39845dd95bfb9b8e247c62b3d22fc5dce1ce Diğer
- github.com/…ommit/a6d73607ea45ecd67152630f64b0945556972ed8 Diğer
- github.com/DataDog/dd-trace-py/releases/tag/v3.19.9 Diğer
- github.com/DataDog/dd-trace-py/releases/tag/v4.15.6 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.