CVE-2024-38525 in dd-trace-cpp
Riassunto
di VulDB • 19/06/2026
dd-trace-cpp è la soluzione di distributed tracing per C++ sviluppata da Datadog. Quando la libreria non riesce ad estrarre il contesto della traccia a causa di un unicode malformato, registra l'elenco delle intestazioni sottoposte ad audit e i relativi valori utilizzando la libreria JSON `nlohmann`. Tuttavia, a causa del modo in cui viene invocata la libreria JSON, si verifica un'eccezione non gestita che provoca il crash dell'applicazione. Questa vulnerabilità è stata risolta nella versione 0.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.