ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
dd-trace هو عميل Datadog APM لـ Node.js. من الإصدار 2.0.0 حتى 5.131.1 و 6.20.1، يمكن لـ DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP الافتراضي إجراء تراجع مفرط على سلاسل استعلام URL التي يتحكم بها المهاجم. يتم تطبيق التعبير بشكل متزامن أثناء تسجيل بيانات تعريف عنوان URL الخاص بـ HTTP، مما يسمح لطلب مصمم خصيصًا استهلاك وحدة معالجة مركزية مفرطة، وتعطيل معالجة الطلبات، وجعل التطبيق الآلي غير متاح. تم إصلاح هذه المشكلة في الإصدارين 5.131.1 و 6.20.1.
المعالجة
المراجع
- مرجعhttps://github.com/DataDog/dd-trace-js/commit/5eeee790c93036a50549056fc890028cb4c86b1b
- مرجعhttps://github.com/DataDog/dd-trace-js/commit/cf4e68a45fa1442c9850f2086c81901258e821b8
- مرجعhttps://github.com/DataDog/dd-trace-js/pull/10675
- مرجعhttps://github.com/DataDog/dd-trace-js/releases/tag/v5.131.1
- مرجعhttps://github.com/DataDog/dd-trace-js/releases/tag/v6.20.1
- مرجعhttps://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw