CVE-2026-50276 in dd-trace-rb
Zusammenfassung
von VulDB • 14.09.2026
dd-trace-rb ist die Client-Bibliothek von Datadog für Ruby. Vor Version 2.32.0 wird bei der W3C-Extraktion des Baggage-Headers das Limit DD_TRACE_BAGGAGE_MAX_ITEMS, das standardmäßig auf 64 festgelegt ist, sowie DD_TRACE_BAGGAGE_MAX_BYTES, das standardmäßig auf 8192 festgelegt ist, nicht durchgesetzt, obwohl diese Limits während der Baggage-Injection angewendet werden. Ein entfernter Angreifer ohne Authentifizierung kann einen HTTP-Baggage-Header mit vielen kommagetrennten Schlüssel-Wert-Paaren oder einem einzelnen sehr großen Wert senden. Der Extraktionspfad weist beim Parsen des vom Angreifer kontrollierten Headers bei jeder Anfrage Einträge zu, was in einem HTTP-Dienst, bei dem die Baggage-Propagierungsmethode aktiviert ist (was für die meisten betroffenen Tracer der Standardfall ist), zu einer ungebundenen CPU- und Speicherauslastung führt. Dies kann einen Denial-of-Service verursachen. Dieses Problem wurde in Version 2.32.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.