CVE-2024-38525 in dd-trace-cpp
要約
〜によって VulDB • 2026年05月20日
dd-trace-cppは、C++向けのDatadog分散トレーシングライブラリです。不正なUnicodeによりトレースコンテキストの抽出に失敗した場合、このライブラリは監査対象のヘッダーとその値のリストを`nlohmann` JSONライブラリを使用してログに記録します。しかし、JSONライブラリの呼び出し方法に起因する捕捉されない例外がスローされ、クラッシュが発生します。この脆弱性はバージョン0.2.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.