CVE-2026-29181
Yüksək
Təsvir
OpenTelemetry-Go, OpenTelemetry-nin Go tətbiqidir. 1.36.0 və 1.40.0 versiyaları arasında çoxqiymətli baggage: header çıxarılması hər bir header sahə-qiymətini müstəqil şəkildə analiz edir və üzvləri qiymətlər üzrə aqreqasiya edir. Bu, hücumçuya hər bir fərdi qiymət hər qiymət üçün 8192 baytlıq analiz limit daxilində olsa belə, çox sayda baggage: header sətirləri göndərməklə CPU istifadəsini və yaddaş ayırmalarını artırmağa imkan verir. Bu zəiflik 1.41.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Opentelemetry
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- opentelemetry opentelemetry1.41.0 və ya daha yeni versiya
- go.opentelemetry.io/otel1.41.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | 1.36.0 ≤ v < 1.41.0 | 1.41.0 |
| go.opentelemetry.io/otelGo | 1.36.0 ≤ v < 1.41.0 | 1.41.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.