CVE-2026-40894
Təsvir
OpenTelemetry dotnet bir dotnet telemetriya freymvorkudur. OpenTelemetry.Api 0.5.0-beta.2 versiyasından 1.15.2 versiyasına qədər və OpenTelemetry.Extensions.Propagators 1.3.1 versiyasından 1.15.2 versiyasına qədər olan versiyalarda, OpenTelemetry.Api və OpenTelemetry.Extensions.Propagators NuGet paketlərindəki baggage, B3 və Jaeger emal kodunun tətbiq detalları analiz zamanı həddindən artıq yaddaş ayırıla bilər ki, bu da istifadəçi tətbiqində potensial xidmətdən imtina (DoS) yarada bilər. Bu zəiflik 1.15.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opentelemetry opentelemetry1.15.3 və ya daha yeni versiya
- opentelemetry opentelemetry.api1.15.3 və ya daha yeni versiya
- opentelemetry opentelemetry.extensions.propagators1.15.3 və ya daha yeni versiya
- OpenTelemetry.Api1.15.3 və ya daha yeni versiya
- OpenTelemetry.Extensions.Propagators1.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | 0.5.0 ≤ v < 1.15.3 | 1.15.3 |
| opentelemetry opentelemetry.api | 0.5.0 ≤ v < 1.15.3 | 1.15.3 |
| opentelemetry opentelemetry.extensions.propagators | 1.3.0 < v < 1.15.3 | 1.15.3 |
| OpenTelemetry.ApiNuGet | 0.5.0-beta.2 ≤ v < 1.15.3 | 1.15.3 |
| OpenTelemetry.Extensions.PropagatorsNuGet | 1.3.1 ≤ v < 1.15.3 | 1.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.