Veille sécuritéBackend & données
P3Élevée
Dans dd-trace, l’expression régulière par défaut d’obfuscation des chaînes de requête pouvait effectuer un retour arrière excessif sur des URL contrôlées par un attaquant. Comme ce traitement est synchrone lors de l’enregistrement des métadonnées HTTP, une requête conçue à cet effet pouvait consommer beaucoup de CPU et ralentir ou bloquer l’application instrumentée.
Node.js
IdentifiantCVE-2026-116693
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctifdd-trace 5.131.1 ou 6.20.1
Source : NVD — CVE-2026-116693
Analyse technique
Le traitement vulnérable concerne la valeur DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP appliquée aux URL enregistrées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-27 à 21:18:05.167Z, soit 2026-10-27T23:18:05.167+02:00, dans la période. La mise à jour du 2026-10-28 est postérieure à la borne de fin.
ImpactDéni de service par consommation excessive de CPU et ralentissement du traitement des requêtes.
Versions affectéesdd-trace 2.0.0 jusqu’aux versions correctives 5.131.1 et 6.20.1
Version corrigéedd-trace 5.131.1 ou 6.20.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-27T23:18:05.167+02:00
Action recommandée
Mettre à jour vers dd-trace 5.131.1 ou 6.20.1, selon la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).