CVE-2024-38525 in dd-trace-cpp
Résumé
par VulDB • 20/05/2026
dd-trace-cpp est la solution de traçage distribué de Datadog pour C++. Lorsque la bibliothèque ne parvient pas à extraire le contexte de traçage en raison d'une unicode malformée, elle consigne la liste des en-têtes audités et leurs valeurs en utilisant la bibliothèque JSON `nlohmann`. Cependant, en raison de la manière dont la bibliothèque JSON est invoquée, elle génère une exception non gérée, ce qui entraîne un plantage. Cette vulnérabilité a été corrigée dans la version 0.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.