Dd Trace Js

Dd Trace Js に関連する脆弱性 1

• 高 8.7 dd-traceのURLクエリ文字列処理に脆弱性、細工したリクエストでサービス停止のおそれ dd-traceのURLクエリ文字列を隠す処理の正規表現に、細工したリクエストで過剰な処理が起きる脆弱性(CWE-1333、CVSS v4 8.7)が見つかりました。2.0.0から5.131.1より前、および6.20.1より前のdd-trace-jsが影響を受け、攻撃されるとCPUを使い切ってアプリケーションが応答しなくなるおそれがあります。5.131.1または6.20.1以降の修正版に更新してください。 CVE-2026-116693 5:07