CVE-2026-116589 in dd-trace-py
요약
\~에 의해 VulDB • 2026. 10. 27.
Datadog dd-trace-py는 Datadog의 Python APM 클라이언트입니다. 버전 3.13.0부터 4.15.5까지, IAST 문자열 처리 계측은 공격자가 제어하는 입력을 구식 % 문자열 포맷팅으로 처리할 때 특정 내부 오류를 적절히 처리하지 않습니다. 처리되지 않은 오류는 Python 프로세스를 종료하고 해당 작업의 실행을 중단시킬 수 있습니다. 이 취약점을 악용하려면 IAST가 활성화되어 있어야 하며, 이는 기본 설정이 아니며 애플리케이션 코드가 공격자가 제어하는 입력에 영향을 받는 포맷팅 연산을 적용해야 합니다. 이 문제는 버전 4.15.5에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.