CVE-2023-43810
Təsvir
OpenTelemetry, qısaca OTel olaraq da tanınır, izlər, metrikalar və jurnallar kimi telemetriya məlumatlarının instrumentasiyası, generasiyası, toplanması və eksportu üçün vendor-neytral açıq mənbəli Müşahidəolunma (Observability) freymvorkudur. Hazır vəziyyətdə avtoinstrumentasiya qeyri-məhdud kardinallığa malik `http_method` etiketini əlavə edir. Bu, çoxlu zərərli sorğular göndərildikdə serverin yaddaşının potensial tükənməsinə gətirib çıxarır. Sorğular üçün HTTP metodu hücumçu tərəfindən asanlıqla təsadüfi və uzun olaraq təyin edilə bilər. Təsirlənmək üçün proqram HTTP handler-ləri üçün instrumentasiya edilməli və CDN, LB, əvvəlki middleware və s. səviyyəsində heç bir naməlum HTTP metodunu filtrləməməlidir. Bu problem 0.41b0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- opentelemetry opentelemetry0.41b0 və ya daha yeni versiya
- opentelemetry-instrumentation0.41b0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | v < 0.41b0 | 0.41b0 |
| opentelemetry-instrumentationPyPI | v < 0.41b0 | 0.41b0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.