ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Datadog dd-trace-py هو عميل APM بلغة Python من Datadog. من الإصدار 3.13.0 حتى 4.15.5، لا يتعامل تجهيز معالجة النصوص البرمجية لـ IAST بشكل صحيح مع بعض الأخطاء الداخلية بينما تقوم عملية تنسيق النصوص بالأسلوب القديم مع % بمعالجة المدخلات التي يتحكم بها المهاجم. يمكن لخطأ غير معالج أن ينهي عملية Python ويقاطع العمل الذي تعالجه. يتطلب الاستغلإل تمكين IAST، وهو ليس الوضع الافتراضي، وأن تقوم شيفرة التطبيق بتطبيق عملية التنسيق المتأثرة على المدخلات التي يتحكم بها المهاجم. تم إصلاح هذه المشكلة في الإصدار 4.15.5.
المعالجة
المراجع
- مرجعhttps://github.com/DataDog/dd-trace-py/commit/69dc19853247434ceab83e0c1c4e279a2eb2a3f7
- مرجعhttps://github.com/DataDog/dd-trace-py/commit/ace972489b57dd020ff52b706bb548a354f2dd69
- مرجعhttps://github.com/DataDog/dd-trace-py/pull/20786
- مرجعhttps://github.com/DataDog/dd-trace-py/pull/20823
- مرجعhttps://github.com/DataDog/dd-trace-py/releases/tag/v4.15.5
- مرجعhttps://github.com/DataDog/dd-trace-py/security/advisories/GHSA-p3m5-h5v9-vqj6