PT-2026-125469
CVE-2026-116589
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
dd-trace-py الإصدارات من 3.13.0 إلى 4.15.4
Description
تفشل أدوات قياس معالجة النصوص في IAST في التعامل بشكل صحيح مع بعض الأخطاء الداخلية أثناء معالجة تنسيق النصوص من النمط القديم % لمدخلات يتحكم فيها المهاجم. يمكن أن يؤدي الخطأ غير المعالج إلى إنهاء عملية Python ومقاطعة العمل الذي تقوم بمعالجته. يتطلب الاستغلال تفعيل IAST (اختبار أمن التطبيقات التفاعلي) وأن يقوم كود التطبيق بتطبيق عملية التنسيق المتأثرة على مدخلات يتحكم فيها المهاجم.
Recommendations
التحديث إلى الإصدار 4.15.5.
تعطيل أدوات قياس IAST كإجراء تخفيف مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾