CVE-2024-38525 in dd-trace-cpp
Tóm tắt
Bởi VulDB • 20/05/2026
dd-trace-cpp là thư viện theo dõi phân tán (distributed tracing) của Datadog dành cho C++. Khi thư viện không thể trích xuất ngữ cảnh theo dõi (trace context) do chuỗi Unicode không hợp lệ, nó sẽ ghi lại danh sách các tiêu đề (headers) đã được kiểm tra và giá trị của chúng bằng cách sử dụng thư viện JSON `nlohmann`. Tuy nhiên, do cách thức gọi thư viện JSON, một ngoại lệ không được bắt (uncaught exception) sẽ được ném ra, dẫn đến việc ứng dụng bị treo (crash). Lỗ hổng này đã được vá trong phiên bản 0.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.