PT-2026-127226
CVE-2026-116693
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
dd-trace الإصدارات من 2.0.0 إلى 5.131.0
dd-trace الإصدارات من 6.0.0 إلى 6.20.0
Description
يمكن أن تؤدي تعبيرات نمطية (regular expression) مستخدمة لتعمية سلاسل استعلام URL إلى تراجع مفرط (excessive backtracking) عند معالجة مدخلات معينة يتحكم فيها المهاجم. يحدث هذا بشكل متزامن أثناء تسجيل البيانات الوصفية لـ HTTP URL، مما قد يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية، وتعطيل معالجة الطلبات، وحدوث حالة رفض الخدمة (ReDoS)، مما يجعل التطبيق غير متاح. يتم تحفيز هذه المشكلة عبر المتغير
DD TRACE OBFUSCATION QUERY STRING REGEXP.Recommendations
تحديث dd-trace إلى الإصدار 5.131.1.
تحديث dd-trace إلى الإصدار 6.20.1.
كإجراء مؤقت، قم بتعيين المتغير
DD TRACE OBFUSCATION QUERY STRING REGEXP إلى التعبير النمطي المصحح المذكور في التنبيه الرسمي ثم أعد تشغيل التطبيق. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾