Veille sécuritéBackend & données
P3Élevée
Une erreur dans l’instrumentation IAST de dd-trace-py peut terminer le processus lors d’opérations de traitement de chaînes sur des entrées contrôlées par un attaquant. Le problème ne concerne que les applications avec IAST activé et les versions `>= 3.13.0, < 4.15.5` ; la correction est en `4.15.5`.
Python
IdentifiantCVE-2026-116589
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.15.5
Analyse technique
Une erreur interne dans l’instrumentation de traitement de chaînes n’est pas correctement gérée et peut provoquer l’arrêt du processus. IAST est désactivé par défaut.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-27T15:37:24Z, dans la période demandée.
ImpactDéni de service par arrêt du processus Python affecté.
Versions affectées>= 3.13.0, < 4.15.5
Version corrigée4.15.5
ContournementDésactiver IAST avec `DD_IAST_ENABLED=false` ou éviter, pour les entrées utilisateur surveillées, les interpolations `%` concernées au profit de `str.format` ou des f-strings.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
EPSS0,33% · percentile 25,7%
Publication2026-10-27T15:37:24Z
Mise à jour2026-10-27T15:37:26Z
Action recommandée
Mettre à jour dd-trace-py vers 4.15.5 ; sinon désactiver IAST ou appliquer le contournement indiqué.
Sources
Priorisation DFS : P3 · 2 source(s).