熱點事件持續更新
CVE-2026-116693 vulnerability in dd-trace causes ReDOS
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
dd-trace 2.0.0 至 5.131.1 與 6.20.1 的 DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP 在處理 URL 查詢字串時可能產生過度回溯，導致 CPU 過度消耗，造成服務不可用。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 05:18
CVE-2026-116693：dd-trace URL 查詢字串混淆漏洞導致 ReDOS報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-highCVE-2026-116693：Datadog dd‑trace URL 查詢字串混淆導致 ReDOS 漏洞
Datadog dd‑trace 的 Node.js APM 客戶端在 2.0.0 至 5.131.1 及 6.20.1 版中，預設正規表示式會對攻擊者控制的 URL 查詢字串進行過度回溯，造成 CPU 過度佔用，導致請求處理延遲甚至服務不可用。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月28日 06:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。