跳到正文
熱點事件持續更新

Datadog dd-trace-py ReDOS vulnerability

1 篇報導1 個報導來源7 小時前更新

先了解這件事

AI 綜述

Datadog 的 Python APM 客戶端 dd‑trace‑py 在 1.5.0 至 3.19.9 與 4.15.6 版中,預設的查詢字串混淆正規表示式會因過度回溯而導致遠端攻擊者造成 CPU 過度使用與服務不可用。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月27日
  1. CVE-high精選
    CVE-2026-116588:Datadog dd‑trace‑py URL 查詢字串正規表示式引發 ReDOS 漏洞

    Datadog 的 Python APM 客戶端 dd‑trace‑py 在 1.5.0 至 3.19.9 與 4.15.6 版中,預設的查詢字串混淆正規表示式會因過度回溯而導致遠端攻擊者造成 CPU 過度使用與服務不可用。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。