CVE-2024-38525 in dd-trace-cpp
Zusammenfassung
von VulDB • 15.05.2026
dd-trace-cpp ist die verteilte Tracing-Lösung von Datadog für C++. Wenn die Bibliothek den Trace-Kontext aufgrund von fehlerhaftem Unicode nicht extrahieren kann, protokolliert sie die Liste der überprüften Header und deren Werte unter Verwendung der JSON-Bibliothek `nlohmann`. Aufgrund der Art und Weise, wie die JSON-Bibliothek aufgerufen wird, wird jedoch eine nicht abgefangene Ausnahme (uncaught exception) ausgelöst, die zu einem Absturz führt. Diese Schwachstelle wurde in Version 0.2.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.