Datadog

Dd-trace-java

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-50270

  • EPSS -
  • Veröffentlicht 14.09.2026 17:03:39
  • Zuletzt bearbeitet 30.09.2026 17:43:24

dd-trace-java is a Datadog APM client for Java. Prior to 1.62.0, W3C baggage extraction does not enforce DD_TRACE_BAGGAGE_MAX_ITEMS, which defaults to 64, or DD_TRACE_BAGGAGE_MAX_BYTES, which defaults to 8192, although those limits apply during bagga...

9.8

CVE-2026-33728

  • EPSS 0.62%
  • Veröffentlicht 27.03.2026 00:25:56
  • Zuletzt bearbeitet 03.06.2026 14:21:53

dd-trace-java is a Datadog APM client for Java. In versions of dd-trace-java 0.40.0 through prior to 1.60.2, the RMI instrumentation registered a custom endpoint that deserialized incoming data without applying serialization filters. On JDK version 1...