CVE-2026-116693
同じCVEの情報を、出典ごとに確認
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
- 掲載中
この出典のCVSS：8.7
- 公表：
- 2026/10/28 6:18
- 更新：
- 2026/10/31 5:17
- 当サイトの取得：
- 2026/11/01 9:22
- 掲載中
この出典のCVSS：8.7
- 公表：
- 2026/10/28 5:07
- 更新：
- 2026/10/31 4:25
- 当サイトの取得：
- 2026/11/01 10:10
- CVSS
- 8.7
- 公開元の公表日時
- 2026/10/28 6:18
- 公開元の更新日時
- 2026/10/31 5:17
- 当サイトの収集処理
- 2026/11/01 9:22
原典の説明
公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。
dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL query strings. The expression is applied synchronously while recording HTTP URL metadata, allowing …
dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL query strings. The expression is applied synchronously while recording HTTP URL metadata, allowing a crafted request to consume excessive CPU, stall request processing, and make the instrumented application unavailable. This issue is fixed in versions 5.131.1 and 6.20.1.
公開元の対処情報
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
出典・著作権・ライセンスを確認する
- 出典
National Vulnerability Database (NVD)
- 著作権表示
This product uses the NVD API but is not endorsed or certified by the NVD.
- 公開時の確認事項
当サイトでの保存履歴
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/11/01 9:22
掲載中修正状況不明
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。