CVE-2026-104872
Təsvir
OpenTelemetry JavaScript Contrib, JavaScript tətbiqlərindən telemetriya toplamaq üçün instrumentasiya kitabxanaları təmin edir. @opentelemetry/instrumentation-cassandra-driver versiya 0.66.0-dan, @opentelemetry/instrumentation-knex versiya 0.65.0-dan, @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql və @opentelemetry/instrumentation-mysql2 versiya 0.67.0-dan, @opentelemetry/instrumentation-oracledb versiya 0.46.0-dan, @opentelemetry/instrumentation-pg versiya 0.73.0-dan və @opentelemetry/instrumentation-tedious versiya 0.40.0-dan əvvəlki versiyalarda paketlər hər bir instrumentasiya edilmiş verilənlər bazası əməliyyatına verilənlər bazası bağlantısı istifadəçi adını db.user span atributu kimi əlavə edirdi. Bu atribut standart olaraq göndərilir və enhancedDatabaseReporting və ya digər seçimlə idarə olunmur. Nəticədə, konfiqurasiya edilmiş müşahidə (observability) backend-ləri servis topologiyasını, rol və ya mühit məlumatlarını və hesab adlandırma nümunələrini ifşa edə bilən verilənlər bazası hesabı adlarını qəbul edir. Bu problem müvafiq paketlərin 0.66.0, 0.65.0, 0.67.0, 0.46.0, 0.73.0 və 0.40.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- @opentelemetry/instrumentation-cassandra-driver0.66.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-tedious0.40.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-oracledb0.46.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-mongoose0.67.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-mysql0.67.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-knex0.65.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-mysql20.67.0 və ya daha yeni versiya
- @opentelemetry/instrumentation-pg0.73.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @opentelemetry/instrumentation-cassandra-drivernpm | v < 0.66.0 | 0.66.0 |
| @opentelemetry/instrumentation-tediousnpm | v < 0.40.0 | 0.40.0 |
| @opentelemetry/instrumentation-oracledbnpm | v < 0.46.0 | 0.46.0 |
| @opentelemetry/instrumentation-mongoosenpm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-mysqlnpm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-knexnpm | v < 0.65.0 | 0.65.0 |
| @opentelemetry/instrumentation-mysql2npm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-pgnpm | v < 0.73.0 | 0.73.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.