CVE-2024-38525 in dd-trace-cpp
الملخص
بحسب VulDB • 20/05/2026
dd-trace-cpp هو مكتبة تتبع موزع (distributed tracing) من Datadog للغة C++. عندما تفشل المكتبة في استخراج سياق التتبع (trace context) بسبب وجود يونيكود غير صالح (malformed unicode)، فإنها تقوم بتسجيل قائمة الرؤوس (headers) الخاضعة للمراجعة وقيمها باستخدام مكتبة JSON الخاصة بـ `nlohmann`. ومع ذلك، وبسبب طريقة استدعاء مكتبة JSON، يتم طرح استثناء غير معالج (uncaught exception)، مما يؤدي إلى تعطل البرنامج (crash). تم إصلاح هذا الثغرة في الإصدار 0.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.