- Son 7 gün
- CWE-248
CVE-2026-116589
Datadog dd-trace-py IAST enstrümantasyonu uygulama hizmet dışı kalmasına yol açabiliyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Datadog dd-trace-py, Datadog'un Python APM istemcisidir. 3.13.0 sürümünden 4.15.5 sürümüne kadar olan sürümlerde, IAST dizge işleme enstrümantasyonu, eski tarz % dizge biçimlendirmesi saldırgan kontrolündeki girdiyi işlerken belirli iç hataları düzgün şekilde ele almamaktadır. İşlenmeyen bir hata Python sürecini sonlandırabilir ve işlenmekte olan görevi kesintiye uğratabilir. Sorunun istismar edilmesi için IAST'in etkinleştirilmiş olması gerekir; bu varsayılan bir ayar değildir. Ayrıca uygulama kodunun etkilenen biçimlendirme işlemini saldırgan kontrolündeki girdiye uygulaması gerekir. Sorun 4.15.5 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Datadog dd-trace-py is the Datadog Python APM client. From 3.13.0 until 4.15.5, the IAST string-processing instrumentation does not properly handle certain internal errors while old-style % string formatting processes attacker-controlled input. An unhandled error can terminate the Python process and interrupt the work it is handling. Exploitation requires IAST to be enabled, which is not the default, and application code to apply the affected formatting operation to attacker-controlled input. This issue is fixed in version 4.15.5.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DataDog dd-trace-py | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ace-py/security/advisories/GHSA-p3m5-h5v9-vqj6 Diğer
- github.com/DataDog/dd-trace-py/pull/20786 Diğer
- github.com/DataDog/dd-trace-py/pull/20823 Diğer
- github.com/…ommit/69dc19853247434ceab83e0c1c4e279a2eb2a3f7 Diğer
- github.com/…ommit/ace972489b57dd020ff52b706bb548a354f2dd69 Diğer
- github.com/DataDog/dd-trace-py/releases/tag/v4.15.5 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.