🇰🇷 한글 설명
Datadog dd-trace-py 4.8.2 미만 버전에서 W3C baggage 전파를 구현할 때 입력값 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 조작된 HTTP baggage 헤더를 전송하면 CPU와 메모리 자원을 무제한으로 소모하게 하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
데이터 추적을 위해 사용하는 특정 라이브러리가 너무 큰 데이터를 처리할 때 한계치를 체크하지 못하는 문제입니다. 공격자가 아주 긴 데이터를 보내면 서버가 과부하에 걸려 멈출 수 있습니다.
🇺🇸 원문 (English)
Datadog dd-trace-py is the Datadog Python APM client. Prior to 4.8.2, Datadog tracing libraries that implement W3C baggage propagation parse incoming baggage HTTP headers without enforcing DD_TRACE_BAGGAGE_MAX_ITEMS or DD_TRACE_BAGGAGE_MAX_BYTES limits on the extract path. A remote, unauthenticated attacker can send a request whose baggage header contains an arbitrarily large number of comma-separated key-value pairs or a single very large value, causing unbounded CPU and memory consumption and enabling a remote denial of service against HTTP services with baggage propagation enabled. This issue is fixed in version 4.8.2.
📍 영향받는 시스템
Datadog dd-trace-py versions prior to 4.8.2
⚔️ 공격 벡터
조작된 대용량 W3C baggage HTTP 헤더를 포함한 요청 전송
🛡️ 대응 방법
Datadog dd-trace-py 라이브러리를 4.8.2 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.8.2보다 낮으면 취약한 상태입니다.
pip show dd-trace-py | grep Version