جزئیات آسیب‌پذیری

CVE-2026-116693

Datadog dd-trace-js

dd-trace: ReDOS in URL query string obfuscation

CVSS 4.0

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL query strings. The expression is applied synchronously while recording HTTP URL metadata, allowing a crafted request to consume excessive CPU, stall request processing, and make the instrumented application unavailable. This issue is fixed in versions 5.131.1 and 6.20.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Datadog	dd-trace-js	>= 2.0.0, < 5.131.1	CVEProject cvelistV5 (CNA)
Datadog	dd-trace-js	>= 6.0.0, < 6.20.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw x_refsource_CONFIRM
https://github.com/DataDog/dd-trace-js/pull/10675 x_refsource_MISC
https://github.com/DataDog/dd-trace-js/commit/5eeee790c93036a50549056fc890028cb4c86b1b x_refsource_MISC
https://github.com/DataDog/dd-trace-js/commit/cf4e68a45fa1442c9850f2086c81901258e821b8 x_refsource_MISC
https://github.com/DataDog/dd-trace-js/releases/tag/v5.131.1 x_refsource_MISC
https://github.com/DataDog/dd-trace-js/releases/tag/v6.20.1 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-1333
Inefficient Regular Expression Complexity