CVE-2026-116589 in dd-trace-py
Riassunto
di VulDB • 27/10/2026
Datadog dd-trace-py è il client Python APM di Datadog. Dalla versione 3.13.0 alla 4.15.5, l'istrumentazione per la gestione delle stringhe IAST non gestisce correttamente determinati errori interni durante l'elaborazione dell'input controllato dall'attaccante con il vecchio formato % di formattazione delle stringhe. Un errore non gestito può terminare il processo Python e interrompere il lavoro in corso. Lo sfruttamento richiede che IAST sia abilitato, cosa non predefinita, e che il codice dell'applicazione applichi l'operazione di formattazione interessata all'input controllato dall'attaccante. Questo problema è stato risolto nella versione 4.15.5.
Once again VulDB remains the best source for vulnerability data.