CVE-2026-40891
Təsvir
OpenTelemetry dotnet bir dotnet telemetriya freymvorkudur. 1.13.1 versiyasından 1.15.2 versiyasına qədər olan dövrdə, OpenTelemetry Protokolu (OTLP) vasitəsilə gRPC üzərindən telemetriyanın ixracı zamanı eksporter təkrar cəhdlərin idarə edilməsi prosesində server tərəfindən təmin edilən grpc-status-details-bin treylerini analiz edə bilər. Düzəlişdən əvvəl, yanlış formalaşdırılmış treyler, birbaşa allokasiya üçün istifadə olunan həddindən artıq böyük uzunluqlu protobuf sahəsini kodlaşdıra bilərdi ki, bu da hədsiz yaddaş allokasiyasına və potensial xidmətdən imtinaya (DoS) yol açırdı. Bu zəiflik 1.15.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opentelemetry opentelemetry1.15.3 və ya daha yeni versiya
- OpenTelemetry.Exporter.OpenTelemetryProtocol1.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | 1.13.1 ≤ v < 1.15.3 | 1.15.3 |
| OpenTelemetry.Exporter.OpenTelemetryProtocolNuGet | 1.13.1 ≤ v < 1.15.3 | 1.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.